Dünaamilises veebitehingute maailmas on makseandmete kaitsmine möödapääsmatu. Payment Card Industry Data Security Standard (PCI DSS) on keskne raamistik tundlike andmete turvalisuse tagamiseks ja võimalike andmeleketega seotud riskide ennetamiseks. Hiljuti avaldas PCI Security Standards Council PCI DSS versiooni 4.0, mis tõi kaasa märkimisväärseid uuendusi vastavusnõuetes.
Iga kaupmees peab kaitsma makseandmeid
Kuigi teie makselahendus on juba PCI DSS-iga kooskõlas (meie vastavustase on PCI DSS tase 1 – kõrgeim tase), peate te kaupmehena või teenusepakkujana tagama, et ka teie süsteemid oleksid turvalised, et kaitsta kaardiomanike andmeid. Kvalifitseeritud kaupmehed ja teenusepakkujad peavad läbima PCI DSS enesehindamise, kasutades selleks isetäidetavat küsimustikku (SAQ). SAQ-sid on mitmeid versioone ning iga organisatsioon peab kindlaks tegema, milline neist sobib kõige paremini nende keskkonnaga.
Erinevate stsenaariumite määratlused ja lisakirjeldused on toodud dokumendis “SAQ juhised ja suunised” (“SAQ Instructions and Guidelines”). Tavaliselt peavad tavapärased e-kaubanduse kaupmehed täitma kas SAQ-A või SAQ A-EP vormi.
SAQ – A: Kaardita tehinguid teostavad kaupmehed (e-kaubandus või posti-/telefonitellimused), kes delegeerivad kõik kontoteabe funktsioonid täielikult PCI DSS-i valideeritud ja nõuetele vastavatele kolmandatele osapooltele. Nende süsteemides või ruumides ei toimu kontoteabe elektroonilist salvestamist, töötlemist ega edastamist.
SAQ A-EP: E-kaubanduse kaupmehed, kes osaliselt delegeerivad maksetöötluse PCI DSS-i valideeritud ja nõuetele vastavatele kolmandatele osapooltele ning kelle veebileht(ed) ise ei kogu kontoteavet, kuid mõjutavad maksetehingu turvalisust ja/või lehekülje terviklikkust, kuhu klient sisestab oma kontoteabe. Kontoteavet ei salvestata, töödelda ega edastata kaupmehe süsteemides ega ruumides.
Kogu dokumentatsioon (sealhulgas SAQ vormid) on kättesaadav PCI DSS isetäidetavate küsimustike teegis.
PCI DSS v4 SAQ uuendused
PCI DSS versioon 4.0 asendab eelmise versiooni PCI DSS v3.2.1 alates 1. aprillist 2024. SAQ-d on uuendatud, et need vastaksid versioonile 4.0. See värskendus toob kaasa täiendavad nõuded enamikele SAQ-dele, et tugevdada andmeturbe meetmeid.
Lisateabe saamiseks külastage PCI DSS v4 teaberessursside keskust (Resource Hub) ja PCI DSS blogi.