תקן PCI

מי צריך לעמוד בדרישות התקן?

כל העסקים והארגונים המעבדים, מאחסנים, או מעבירים פרטי כרטיסי אשראי חייבים לעמוד בדרישות תקן PCI. זה כולל חברות המספקות שירותים ישירים ללקוחות, כמו חנויות קמעונאיות, מסעדות, ואתרי אינטרנט, וכן ספקים ומעבדי תשלומים. המטרה היא להבטיח את כל התשתית בשרשרת התשלום במטרה להגן על פרטי האשראי של הלקוחות ולייצר כלכלה יציבה ובטוחה.

סליקה עם תקן PCI ואבטחת מידע

פלאקארד מיישמת את תקן PCI Level I, המספק מסגרת עבודה להגנה אופטימלית על נתוני לקוחות, החל משלב החיוב וכלה בשלב העברת הנתונים לחברות האשראי. תקן זה, הנדרש על ידי חברות האשראי, מבטיח שכל עסק המבצע טרנזקציות באמצעות כרטיסי אשראי יעמוד בסטנדרטים גבוהים של אבטחת מידע. פלאקארד מחויבת לשמירה על התקן הזה, ולכן מבטיחה את רמת האבטחה הגבוהה ביותר ללקוחותיה.

מה דורשות חברות האשראי במסגרת העמידה בתקן?

• פלאקארד מבצעת בדיקה שנתית של מצב האבטחה של המידע, במסגרת העמידה בתקן PCI. תהליך זה כולל סקירה ואימות של מערכות האבטחה והגנה על הנתונים, לוודא שהן מעודכנות ויעילות נגד איומים חדשים ונוכחיים בתחום אבטחת המידע.
• מבצעים וידוא שוטף של מערכות המחשוב כדי להבטיח שהן מוגנות על ידי פתרונות אבטחת מידע מתקדמים. כדי לשמור על רמה גבוהה של הגנה מפני פרצות אבטחה וניסיונות חדירה לא מורשים.
• במסגרת עמידה בתקן PCI, פלאקארד מבצעת בדיקות קפדניות של גישה פיזית לנתונים. הם מוודאים שגישה זו מוגבלת ומבוקרת, וכי כל גישה לנתונים נשמרת ונרשמת באופן מדויק. המטרה היא להבטיח שרק אנשים מורשים יכולים לגשת לנתונים רגישים, וכי כל ניסיון גישה מתועד למטרות אבטחה.

איך אפשר לשמור פרטי אשראי למנויים קבועים מבלי לשמור את פרטי האשראי?

טוקניזציה (Tokenization): מבטיחה הגנה על מספרי כרטיסי אשראי

פלאקארד מאפשרת לארגונים גדולים לעשות שימוש בטוקניזציה. במסגרתה, כל עסקה מקבלת מספר סידורי המייצג את פרטי כרטיס האשראי של הלקוח ובכך, הלקוח נדרש לאחסן במערכותיו רק את מספר הטוקן, ומספר כרטיס האשראי נשמר במערכות המאובטחות של פלאקארד.

חברת פלאקארד מחויבת לאבטחת המידע ברמה הגבוהה ביותר.

שימוש בטוקנים מאפשר ללקוח לשמור מאות פרטי אשראי באופן מוצפן בצורה חוקית מבלי לעבור על החוק או לפחד מגניבת המידע.

טוקן הינו רצף מספרים רנדומליים חסרי ערך ללא התאמה למסוף המוצפן של פלאקארד.