Tartalomjegyzék:
- Meghatározás - Mit jelent a fizetőkártya-ipar (PCI)?
- A Techopedia magyarázza a fizetési kártyák iparát (PCI)
Meghatározás - Mit jelent a fizetőkártya-ipar (PCI)?
A fizetőkártya-ipar (PCI) az automatizált bankjegyekkel (ATM-ek), az értékesítési pontokkal (POS), hitel-, betéti, előre fizetett és elektronikus pénzkártyákkal és más kapcsolódó iparágakkal kapcsolatos iparágakra vonatkozik. Leginkább a PCI közvetlenül kapcsolódik a Fizetéskártya-ipari Biztonsági Szabványügyi Tanácshoz (PCI SSC), amelyet 2006-ban hoztak létre a Visa Inc., a MasterCard Inc., az American Express Co., a Japán Hiteliroda (JCB) és az Discover Financial Services. A PCI SSC kezeli a fizetési kártyák ipari adatbiztonsági szabványának (PCI DSS) folyamatos fejlesztését.
A Techopedia magyarázza a fizetési kártyák iparát (PCI)
12 PCI DSS követelménynek kell megfelelnie, hogy egy vállalkozás megfeleljen a megfelelőségi tanúsításnak. Noha a megfelelés technikailag önkéntes, a be nem tartás általában nemkívánatos következményekkel jár. Időnként egy olyan vállalkozás, amely nem felel meg a PCI DSS előírásoknak, csökkenti ipari szabványait, és növeli a hitelkártya-csalások vagy a biztonsági szabályok megsértésének valószínűségét. Ráadásul egy nem megfelelő vállalkozást bírságokkal lehet büntetni.
Ahhoz, hogy az eladó továbbra is elfogadja a fizetési kártyás szolgáltatásokat, be kell építenie és ellenőriznie kell, hogy rendszere hogyan alkalmazza a PCI DSS-t. A nagy szervezeteket általában évente ellenőrzik, míg a kisebb vállalkozásoknak egyszerűen jelentést kell tenniük a szabályok betartásáról.
A legnagyobb aggodalom a hitelkártya-számokkal foglalkozik. A megfelelőség érdekében az eladónak titkosítania kell a kártyaszámokat, mielőtt azokat hálózaton továbbítja. A hitelkártya-számokat szintén biztonságos környezetben kell tárolni.
