İçindekiler:
- Tanımı - Payment Card Industry (PCI) ne anlama geliyor?
- Techopedia, Ödeme Kartı Endüstrisini (PCI) açıklıyor
Tanımı - Payment Card Industry (PCI) ne anlama geliyor?
Ödeme kartı endüstrisi (PCI), otomatik vezne makineleri (ATM'ler), satış noktası (POS) terminalleri, kredi, banka, ön ödemeli ve elektronik para kartları ve diğer ilgili endüstrilerle ilgilidir. Çoğunlukla PCI, 2006 yılında Visa Inc., MasterCard Inc., American Express Co., Japan Credit Bureau (JCB) ve Discover Financial Services tarafından oluşturulan Ödeme Kartı Sektörü Güvenlik Standartları Konseyi (PCI SSC) ile doğrudan ilgilidir. PCI SSC, Ödeme Kartı Sektörü Veri Güvenliği Standardının (PCI DSS) sürekli gelişimini yönetir.
Techopedia, Ödeme Kartı Endüstrisini (PCI) açıklıyor
Bir işletmenin uyumluluk sertifikasına hak kazanması için uyulması gereken 12 PCI DSS gereksinimi vardır. Uyumluluk teknik olarak gönüllü olmasına rağmen, uyulmaması genellikle istenmeyen sonuçlara yol açar. Bazen PCI DSS uyumlu olmayan bir işletme endüstri standartlarını düşürür ve kredi kartı sahtekarlığı veya güvenlik ihlali olasılığını artırır. Ayrıca, uyumsuz bir işletme para cezalarıyla cezalandırılabilir.
Bir satıcının ödeme kartı hizmetlerini kabul etmeye devam edebilmesi için, sisteminin PCI DSS'yi nasıl uyguladığını izlemesi ve izlemesi gerekir. Büyük kuruluşlar genellikle yıllık olarak denetlenirken, küçük işletmelerin uyumluluklarını rapor etmelerine izin verilir.
En büyük endişe kredi kartı numaraları ile uğraşmaktır. Uyumlu olması için, satıcının kart numaralarını ağ üzerinden aktarmadan önce şifrelemesi gerekir. Kredi kartı numaraları da güvenli bir ortamda saklanır.
