Domeniul său poate include case de marcat, cititoare de carduri, terminale mobile, software POS, rețele de magazine, sisteme back-office, instrumente de management remote, procesatori de plăți, furnizori de suport și mediul fizic din jurul fiecărui dispozitiv.
Controalele trebuie să protejeze datele conturilor de plată și alte informații de retail, păstrând în același timp disponibilitatea tranzacțiilor. Cerințele depind de metodele de plată, fluxurile de date, modelele de software și terminale, relațiile de acceptare, terții și mediul de date al deținătorilor de carduri evaluat.
Puncte esențiale
Calea tranzacțieiIdentificați unde intră, curg, sunt stocate sau pot fi afectate datele de plată și ale clienților, inclusiv sistemele de management, integrările, accesul de suport, legăturile wireless și sistemele conectate.
Protecția dispozitivelor și datelorFolosiți terminale și software suportate, inspectați pentru manipulare sau substituție, evitați stocarea inutilă, protejați cheile și urmați instrucțiunile pentru orice soluție listată de criptare punct-la-punct.
Controale operaționaleSchimbați valorile implicite nesigure, autentificați puternic accesul remote, separați sarcinile, segmentați acolo unde este eficace, aplicați actualizări testate, monitorizați activitatea, instruiți personalul și coordonați procedurile de incident cu partenerii de plăți.
Limitare importantăUn terminal aprobat, o tranzacție criptată sau o validare PCI DSS nu dovedește că întregul mediu POS este sigur. O soluție de criptare punct-la-punct (P2PE) listată PCI poate reduce cerințele PCI DSS aplicabile când este implementată așa cum a fost validată, dar nu elimină responsabilitățile comerciantului și nu adresează malware, credențiale furate, integrări nesigure, substituția dispozitivelor și modificările ulterioare.