पेमेंट कार्ड इंडस्ट्री डेटा सुरक्षा मानक प्रमाणीकरण
एक PCI DSS प्रमाणीकरण संगठन के अंतरराष्ट्रीय सुरक्षा मानकों के अनुपालन को दर्शाता है जो भुगतान कार्ड जानकारी के प्रसंस्करण, संचरण और संग्रहण के दौरान इसकी सुरक्षा के लिए डिज़ाइन किए गए हैं।
परिभाषा
PCI DSS प्रमाणीकरण एक ऐसी प्रक्रिया है जिसके द्वारा कोई एकाधिकार यह पुष्टि करता है कि यह भुगतान कार्ड उद्योग डेटा सुरक्षा मानक द्वारा निर्धारित सुरक्षा मानकों के अनुरूप है, जो कार्ड धारक डेटा की रक्षा के लिए अंतरराष्ट्रीय रूप से मान्यता प्राप्त तकनीकी और ऑपरेशनल अभ्यासों के सेट हैं। एक केंद्रीय प्राधिकरण द्वारा जारी एक औपचारिक "प्रमाणपत्र" के बजाय, प्रमाणीकरण आमतौर पर एक अनुपालन रिपोर्ट जैसे साक्ष्य उत्पन्न करना होता है जो PCI सुरक्षा मानक परिषद द्वारा निर्धारित PCI DSS फ्रेमवर्क के अनुपालन की पुष्टि करता है। भुगतान डेटा स्वीकार करने, प्रसंस्करण करने, संचरण करने या संग्रहित करने वाले संगठनों को भुगतान भागीदारों के साथ विश्वास बनाए रखने और अप्रवेश और धोखाधड़ी के जोखिम को कम करने के लिए अनुपालन को दर्शाना आवश्यक होता है। इस प्रक्रिया में आमतौर पर संगठन के आकार और लेन-देन के आयाम के आधार पर योग्य सुरक्षा मूल्यांकनकर्ता द्वारा स्वतंत्र मूल्यांकन या स्व-मूल्यांकन प्रश्नावली के आधार पर आमान्यता की पुष्टि करना शामिल होता है। PCI DSS मानकों के अनुपालन करना संवेदनशील भुगतान डेटा की सुरक्षा के लिए एक सुरक्षित वातावरण स्थापित करने में मदद करता है और लगातार भुगतान संचालन का समर्थन करता है।
लाभ
- असंबद्ध पहुंच और अप्राधिकृत अप्रवेश से संवेदनशील कार्ड धारक डेटा की सुरक्षा में सुधार करता है।
- ग्राहकों, बैंकों और भुगतान प्रसंस्करणकर्ताओं के साथ विश्वास बनाता है क्योंकि यह मजबूत सुरक्षा अभ्यासों को दर्शाता है।
- अनुपालन के अभाव में वित्तीय दंड, जुर्माना या कार्ड प्रसंस्करण अधिकारों के खोने के जोखिम को कम करता है।
- लगातार सुरक्षा निरीक्षण और जोखिम प्रबंधन के लिए एक संरचित ढांचा प्रदान करता है।
- भुगतान जानकारी के सुरक्षित निपटान के लिए संकल्प या उद्योग की आवश्यकताओं को पूरा करने में मदद करता है।
नुकसान
- प्रमाणीकरण हासिल करना संसाधनों के अधिक उपयोग के साथ हो सकता है, जिसमें समय, विशेषज्ञता और निवेश की आवश्यकता होती है।
- छोटे संगठन अक्सर तकनीकी मानकों या दस्तावेज़ीकरण की मांगों के साथ लड़ सकते हैं।
- प्रमाणीकरण बनाए रखने के लिए लगातार अनुपालन की आवश्यकता होती है, न कि केवल एक बार के आउडिट की।
- योग्य सुरक्षा मूल्यांकनकर्ता द्वारा स्वतंत्र मूल्यांकन में अतिरिक्त शुल्क शामिल हो सकते हैं।
- कोई एकल केंद्रीय प्रमाणीकरण निकाय एक "प्रमाणपत्र" जारी नहीं करता है, जिसके कारण साक्ष्य के अर्थ के बारे में अलग-अलग व्याख्याएं हो सकती हैं।
उपयोग के मामले
- ऑनलाइन क्रेडिट कार्ड लेन-देन के सुरक्षित प्रसंस्करण के लिए ई-कॉमर्स कंपनी जो डेटा अप्रवेश के जोखिम के बिना काम करती है।
- बैंकों और कार्ड नेटवर्क के साथ संबंध बनाए रखने के लिए अनुपालन के प्रमाण के रूप में एक भुगतान गेटवे।
- बिक्री के बिंदु प्रणालियों के अनुपालन को सुनिश्चित करने के लिए एक रिटेल श्रृंखला जो कार्ड डेटा सुरक्षा के उद्योग सुरक्षा अपेक्षाओं को पूरा करती है।
- ग्राहकों के लिए लॉन्च करने से पहले अपने भुगतान एप्लिकेशन के PCI DSS मानकों के अनुपालन की पुष्टि करने के लिए एक सॉफ्टवेयर प्रदाता।
- योग्य सुरक्षा मूल्यांकनकर्ता के आउडिट के लिए तैयार होने के लिए एक वित्तीय सेवा व्यवसाय जो अनुपालन रिपोर्ट उत्पन्न करता है।