תקן PCI DSS (Payment Card Industry Data Security Standard) הוא סט של דרישות אבטחה מחמירות שנוצר על ידי חברות כרטיסי האשראי הגדולות (ויזה, מסטרקארד ועוד) כדי להגן על מידע רגיש של לקוחות מפני גניבה והונאה. התקן אינו חוק, אך עמידה בו היא תנאי הכרחי לקבלת אישור לעבד, לשדר או לאחסן נתוני כרטיסי אשראי. עסק שאינו עומד בדרישות אלו מסתכן בקנסות כבדים ובאיבוד הזכות לבצע סליקה. הבסיס של התקן הוא בניית רשת מאובטחת, הגנה על נתונים מאוחסנים, הטמעת בקרת גישה קפדנית, וניטור מתמיד של המערכות. ההקפדה על PCI היא קריטית לא רק לצורך עמידה ברגולציה, אלא גם לשמירה על אמון הלקוחות והמשך פעילות תקינה בעולם המסחר המקוון והפיזי כאחד.

סליקת אשראי

הוסף תגובה