喂。能帮我们helfen ?

超级PCI-Konformitat

死支付卡行业数据安全标准[Datensicherheitsstandards der Zahlungskartenindustrie] (PCI DSS) wurden vom PCI安全Standards-Rat (SSC) zum舒兹·冯·Karteninhaberdaten festgelegt。杰德处理程序,der Kartentransaktionen akzeptiert,吵架这标准einhalten,嗯麻省理工学院Kreditkartenunternehmen Banken和Zahlungsabwicklern Geschafte祖茂堂tatigen。

毛穴秋天,dass das系统进行处理程序kompromittiert奥得河gehackt将和明智的Informationen gestohlen了,萤石er haftbar gemacht了和folgenden juristischen Konsequenzen unterliegen:

  • Bußgelder军队Kartenverbande死去。
  • Kriminaltechnische Untersuchungen。
  • Emissionsbanken可以在毛死这些der Neuausstellung (einschließlich moglicher Betrugsverluste和Betrugsuberwachungskosten) entschadigt了。
  • Gerichtsverfahren。
  • Bußgelder Regierung。

Einige一Unternehmen您haufig offentlich gemachte Verstoße失败,死也是古老Ruf和您geschadigt有轮。您要是PCI-konform信德,是这回unwahrscheinlicher,您杯Verstoßerleiden和这回unwahrscheinlicher, dass静脉solcher Verstoßzum Diebstahl明智Informationen fuhrt, da es贝您keine Informationen有,gestohlen了可以在死去。

对整个硬件和软件,死光速支付您苏珥Verfugung stellt,坚持PCI-konform。您得jedoch bestimmte Schritte unternehmen,嗯sicherzustellen您麻省理工学院sensiblen Karteninformationen verantwortungsbewusst umgehen。

麻省理工学院Umgang sensiblen Karteninformationen

当Karteninformationen erfasst了得,一张Transaktion祖茂堂autorisieren,可以合理的去erfolgter Karteninformationen Autorisierung不gespeichert了。Bestimmte Informationen能帮gespeichert了,要是水平静脉triftiger geschaftlicher浅滩vorliegt,是不是那些der名字des Karteninhabers奥得河das Ablaufdatum去。Karteninformationen,死als sensibel gelten,能帮jedoch niemals gespeichert了。这位Regel Ausgenommen冯是死主帐号(PAN) der Vorderseite der去汪汪汪,死努尔unlesbar gespeichert了可以。来自diesem浅滩您能在光速努尔死letzten 4 Ziffern静脉Kreditkartennummer anzeigen - der休息将unlesbar gemacht。

死folgenden Informationen auf静脉Kreditkarte gelten als明智Informationen:

Screen_Shot_2019-01-28_at_11.39.16_AM.png

Richtlinien毛穴Umgang麻省理工学院sensiblen Informationen

您要是麻省理工学院sensiblen Karteninformationen arbeiten得,您能das Risiko军队folgende Schritte verringern:

  • Senden您niemals ungeschutzte Kartennummern(锅)超级Messaging-Technologien(包括电子邮件、即时消息、聊天,短信等)。
  • Implementieren您Zugriffskontrollmaßnahmen是不是physische Sperren奥得河Passworter,嗯窝Zugriff auf diejenigen祖茂堂beschranken,皮毛welche这位unbedingt erforderlich坚持。
  • Zuweisen静脉eindeutigen Identifikation (ID)麻省理工学院Zugang祖茂堂杰德人。Dadurch将sichergestellt, dass Aktionen kritischen Daten和Systemen冯bekannten autorisierten Benutzern durchgefuhrt了改这张zuruckverfolgt了可以在。
  • Schutzen您Gerate,死Zahlungskartendaten军队direkte physische Interaktion麻省理工学院der去erfassen伏尔操纵和交换。大足gehoren regelmaßige Inspektionen der Oberflachen冯POS-Geraten,嗯Manipulationen祖erkennen和Schulung des交友,auf verdachtige Aktivitaten aufmerksam祖茂堂麦臣。
  • Implementieren您静脉formelles方针毛皮Sicherheitsbewusstsein,嗯阿莱Mitarbeiter auf死Bedeutung der Sicherheit冯Karteninhaberdaten aufmerksam祖茂堂麦臣。
  • Uberprufen您potenzielle Mitarbeiter伏尔der定势,嗯das Risiko冯Angriffen来自internen Quellen祖茂堂minimieren。Das empfohlene筛查umfasst死Uberprufung des fruheren Erwerbsverlaufs, des Vorstrafenregisters der Kredithistorie der Referenzen。

光速nimmt PCI-Konformitat恩斯特

光速unternimmt drastische Schritte,嗯Einhaltung冯PCI DSS sicherzustellen死去。Unser科技Sicherheitsansatz是darauf ausgelegt,您和您Kunden祖茂堂schutzen。

  • 我们bieten努尔PCI-konforme硬件和软件和pflegen PCI-konforme Plattform。
  • 光速是der registrierte处理器毛皮jede Transaktion。我们handeln麻省理工学院窝Banken Ihrem以。
  • 我们halten爹妈一个branchenfuhrende PCI-Standards,嗯unser Netzwerk祖verwalten unsere Web -和Kunden-Anwendungen祖茂堂schutzen和Richtlinien在unserem gesamten Unternehmen festzulegen。
  • Das integrierte Zahlungssystem冯光速bietet一张nahtlose Verschlusselung毛皮jede Transaktion是Verkaufspunkt一和versieht Daten麻省理工学院einem令牌,sobald您erreichen unsere服务器。

《世界报》冯PCI DSS entwickelt西奇standig魏特,和冯时间祖茂堂时间能帮西奇死Anforderungen andern。光速支付谨窝Uberblick超级阿莱Anderungen谨和布兰切im奥格死去,该死您不tun brauchen死去。

毛皮weitere Informationen:

嗯死PCI-Konformitat aufrechtzuerhalten,能帮regelmaßige Uberprufungen和死Einreichung冯Dokumenten im Laufe进行四年和死Kenntnis和das Verfolgen·冯·布兰切Veranderungen德erforderlich盛。所有das ubernimmt光速皮毛您,但您要是mehr daruber wissen想,您能西奇unseren kurzen Uberblick anschauen。您要是zufrieden信德祖wissen dass我们一切der手里有,您能窝Abschnitt是光速毛皮ubernimmt吗liegen拉森的链接。

PCI-Stufen

erste Schritt Der PCI-konform祖茂堂了,besteht达林,festzustellen welche标准您erfullen得。Es有竞争者Stufen,河口死Schwellenwerte毛皮das Unterschreiten静脉bestimmten Stufe能帮冯Kartenanbieter祖茂堂Kartenanbieter variieren。死Stufen和Schwellenwerte毛皮死竞争者großen Kartenunternehmen信德是不是folgt:

签证 万事达卡 美国运通 发现

Stufe 1

镀金的皮毛jeden处理程序,

  • der mehr als 6 Millionen Visa-Transaktionen pro Jahr verarbeitet。
  • 在全世界Daten军队一张Sicherheitsverletzung kompromittiert wurden。
  • 范德·冯·签证als Stufe 1 eingeordnet将。

镀金的皮毛jeden处理程序,

  • der mehr als 6 Millionen Mastercard-Transaktionen pro Jahr verarbeitet。
  • 在全世界Daten军队一张Sicherheitsverletzung kompromittiert wurden。
  • 范德·冯·万事达als Stufe 1 eingeordnet将。
  • erfullt der死Kriterien der Stufe 1·冯·签证。

der镀金皮草jeden处理程序:

  • 分钟。2、5 Millionen AMEX-Transaktionen pro Jahr verarbeitet。
  • 冯美国运通als Stufe 1 eingeordnet将。

der镀金皮草jeden处理程序:

  • 6分钟。Millionen Discover-Transaktionen pro Jahr verarbeitet。
  • 冯静脉anderen Firmenmarke奥得河einem anderen处理器als Stufe 1 eingeordnet将。
  • 冯发现als Stufe 1 eingeordnet将。
Stufe 2
  • der说是1和6 Millionen Visa-Transaktionen pro Jahr verarbeitet。
  • der说是1和6 Millionen Mastercard-Transaktionen pro Jahr verarbeitet。
  • erfullt der死Kriterien der Stufe 2·冯·签证。
  • 来50.000 2、5 Millionen AMEX-Transaktionen pro Jahr verarbeitet。
  • 来1 6 Millionen Discover-Transaktionen pro Jahr verarbeitet。
Stufe 3
  • der来20.000 100万签证eCommerce-Transaktionen pro Jahr verarbeitet。
  • der来20.000 100万年万事达卡eCommerce-Transaktionen pro Jahr verarbeitet。
  • erfullt der死Kriterien der Stufe 3·冯·签证。
  • wenig als 50.000 AMEX-Transaktionen pro Jahr verarbeitet。
阿莱anderen处理程序。
Stufe 4
  • der wenig als 20.000签证eCommerce-Transaktionen pro Jahr verarbeitet。
  • der bis祖茂堂100万Visa-Transaktionen pro Jahr verarbeitet。
阿莱anderen处理程序。 n z。 n z。

Nachdem您死Stufe identifiziert抗议,祖茂堂der您gehoren,您能您Anforderungen PCI-Konformitat bestimmen死去。

处理程序,死吧台Stufen 2、3和4 gehoren,得靠窗户jahrlichen Fragebogen苏珥Selbsteinschatzung ausfullen (SAQ)。Der SAQ besteht来自静脉Reihe冯Ja -奥得河Nein-Fragen, welche死Sicherheitsanforderungen皮草国际卫生条例Unternehmen abdecken。Da verschiedene Arten冯Unternehmen unterschiedliche Anforderungen抗议,有es mehrere Variationen des SAQ。看清您在der folgenden Tabelle去,哪个Fragebogen皮草国际卫生条例Unternehmen geeignet坚持:

Fragebogen 是不是akzeptieren Kreditkarten吗?

一个

处理程序ohne去(电子商务奥得河/ Telefonbestellung)后,死阿莱Datenfunktionen冯Karteninhabern vollstandig一个PCI-DSS-validierte Drittanbieter ausgelagert抗议,ohne elektronische Speicherung, Verarbeitung奥得河Ubertragung冯Karteninhaberdaten在窝Systemen奥得河在窝Raumlichkeiten des处理程序。镀金不毛皮personliche Zahlungsabwicklungen。
A-EP E-Commerce-Handler,死对Zahlungsabwicklung一个PCI-DSS-validierte Drittanbieter auslagern和超级奥得河mehrere Webseiten verfugen,死Karteninhaberdaten不direkt erhalten,但死Sicherheit der Zahlungstransaktion beeintrachtigen能帮。Keine elektronische Speicherung, Verarbeitung奥得河Ubermittlung冯Karteninhaberdaten在窝Systemen奥得河Raumlichkeiten des处理程序。镀金努尔毛皮eCommerce-Wege。
B 处理程序,死努尔
  • Abdruckmaschinen ohne elektronische Speicherung冯Karteninhaberdaten;和/奥得河
  • einzelne拨输出终端ohne elektronische Speicherung der Karteninhaberdaten verwenden。
镀金不毛皮eCommerce-Wege。
b 处理程序,死ausschließlich eigenstandige, PTS-zugelassene Zahlungsterminals麻省理工学院静脉IP-Verbindung zum Zahlungsprozessor verwenden, ohne elektronische Speicherung Karteninhaberdaten。镀金不毛皮eCommerce-Wege。
C-VT 处理程序,死jeweils一张einzelne Transaktion manuell uber一张Tastatur在一张internetbasierte virtuelle Terminallosung eingeben,死冯einem PCI-DSS-validierten Drittanbieter bereitgestellt和gehostet将。Keine elektronische Speicherung冯Karteninhaberdaten。镀金不毛皮eCommerce-Wege。
C 处理程序麻省理工学院一个das互联网angeschlossenen Zahlungsanwendungssystemen, keine elektronische Speicherung Karteninhaberdaten。镀金不毛皮eCommerce-Wege。
P2PE-HW 处理程序,死努尔Hardware-Zahlungsterminals verwenden,死在静脉validierten, PCI SSC-gelisteten P2PE-Losung enthalten信德和超级这verwaltet了,ohne elektronische Speicherung冯Karteninhaberdaten。镀金不毛皮eCommerce-Wege。
D 阿莱处理程序,死在窝不Beschreibungen毛皮死oben genannten Typen enthalten信德。

光速支付停止西奇一个死Anforderungen der Stufe 1 PCI-Konformitat。大足华美gehoren unt anderem死Einreichung冯jahrlichen Compliance-Berichten (roc)和Compliance-Bescheinigungen(家)和死Durchfuhrung vierteljahrlicher Netzwerk-Schwachstellen-Scans,死冯einem zugelassenen Scanning-Anbieter (ASV) durchgefuhrt了。

这位Anforderungen死Sorgfalt冯光速支付贝der Einhaltung bedeutet,您als Kunde冯光速支付欧什窝Anforderungen entsprechen。

HINWEIS:要是您光速餐厅麻省理工学院einem Drittanbieter-Zahlungsabwickler verwenden,得您西奇一个估计值Abwickler凯特琳,嗯您PCI-Konformitat祖茂堂besprechen。

您可以在更多超级PCI DSS PCI生效安全Standards-Raterfahren和死spezifischen Anforderungen毛皮jed der großen Kreditkartenunternehmen auf deren Webseiten uberprufen:

这位Beitrag战争hilfreich吗?

0·冯·0 fanden hilfreich死去