پی سی آئی ڈی ایس ایس (PCI DSS): مطلب اور مثالیں

پی سی آئی ڈی ایس ایس، یعنی پیمنٹ کارڈ انڈسٹری ڈیٹا سیکیورٹی اسٹینڈرڈ، ہر اس ادارے کے لیے حفاظتی اصولوں کا مجموعہ ہے جو ادائیگی کارڈ کا ڈیٹا رکھتا، پروسیس کرتا یا بھیجتا ہے۔ اسے پی سی آئی سیکیورٹی اسٹینڈرڈز کونسل برقرار رکھتی ہے اور اس کا مقصد کارڈ ہولڈر ڈیٹا کو چوری اور دھوکہ دہی سے بچانا ہے۔

پی سی آئی ڈی ایس ایس کیسے کام کرتا ہے

معیار بارہ بنیادی تقاضوں پر منظم ہے، جو چھ مقاصد کے تحت گروپ ہیں۔ یہ محفوظ نیٹ ورک بنانے اور برقرار رکھنے، محفوظ شدہ کارڈ ہولڈر ڈیٹا کی حفاظت، سسٹمز کو اپ ٹو ڈیٹ رکھنے، رسائی کو ضرورت کی بنیاد پر محدود کرنے، نیٹ ورکس کی نگرانی اور جانچ، اور حفاظتی پالیسی برقرار رکھنے کا احاطہ کرتے ہیں۔ کونسل وقت کے ساتھ معیار اپ ڈیٹ کرتی ہے، اس لیے موجودہ ورژن اس کی ویب سائٹ پر دیکھیں۔

آپ کو کیا کرنا ہے، یہ اس پر منحصر ہے کہ آپ کارڈ کیسے لیتے ہیں:

• ہوسٹڈ پیمنٹ پیج یا ری ڈائریکٹ۔ کسٹمر کارڈ کی تفصیلات آپ کے پرووائیڈر کے صفحے پر درج کرتا ہے۔ کارڈ نمبر آپ کے سسٹمز کو چھوتے ہی نہیں، اس لیے آپ کی تصدیق عموماً مختصر خود تشخیصی سوالنامہ ہوتی ہے۔
• آپ کی سائٹ پر ایمبیڈڈ فارم۔ آپ کی سائٹ کا زیادہ حصہ دائرے میں آتا ہے، اس لیے سوالنامہ لمبا ہوتا ہے۔
• خود کارڈ نمبر محفوظ کرنا یا ٹائپ کرنا۔ سب سے بھاری دائرہ، سخت کنٹرولز، اسکینز اور بعض اوقات بیرونی جائزے کے ساتھ۔

آپ کا پیمنٹ پروسیسر یا پیمنٹ گیٹ وے عموماً بتائے گا کہ کون سا سوالنامہ لاگو ہے اور ہو سکتا ہے ہر سال تعمیل کی تصدیق مانگے۔ اسے نظر انداز کرنے پر فیس لگ سکتی ہے یا بدترین صورت میں کارڈ قبول کرنے کی صلاحیت ختم ہو سکتی ہے۔

مثال

ایک کنسلٹنٹ پے لنک کے ساتھ انوائس بھیجتا ہے اور ایک ٹھیکیدار فون پر کارڈ لیتا ہے۔ ان کے خطرے کا موازنہ کریں۔

انتظام	کارڈ نمبر کون سنبھالتا ہے	عام بوجھ
ہوسٹڈ پیج پر پے لنک	پرووائیڈر	کم: مختصر سالانہ خود تشخیص
اسپریڈ شیٹ میں کارڈ ٹائپ کرنا	کاروبار	زیادہ: مکمل طور پر بچیں
پرووائیڈر کا کارڈ ٹرمینل	پرووائیڈر کا ٹرمینل	کم سے درمیانہ

سب سے آسان اصول: کارڈ نمبر کبھی ای میلز، نوٹس، چیٹ یا اسپریڈ شیٹس میں نہ لکھیں۔ اگر کلائنٹ بھیجے تو اسے مٹا دیں اور کہیں کہ پے لنک استعمال کرے۔ آپ پے لنک والی انوائس انوائس جنریٹر سے بنا سکتے ہیں، اور کریڈٹ کارڈ ادائیگیاں قبول کرنے کی گائیڈ محفوظ انتظامات دکھاتی ہے۔

متعلقہ اصطلاحات

• پیمنٹ گیٹ وے: کارڈ ڈیٹا محفوظ طریقے سے لیتا ہے تاکہ آپ کو نہ لینا پڑے۔
• پیمنٹ پروسیسر: پی سی آئی سوالات کے لیے اکثر آپ کا پہلا رابطہ۔
• مرچنٹ اکاؤنٹ: اپنی شرائط میں عموماً پی سی آئی تعمیل کا تقاضا رکھتا ہے۔

PayToMe پبلک بیٹا میں ہے، اور آن لائن ادائیگیاں پیمنٹ پروسیسر Stripe کے ذریعے لائیو ہیں۔ آپ PayToMe میں سائن اِن کر سکتے ہیں۔