Näin PCI vaikuttaa sinuun

Isot yritykset 

Jos sinulla on myymälä, jossa tehdään vähintään miljoona korttiostoa vuodessa, tai verkkokauppa, jossa tehdään 20 000 – 1 000 000 korttiostoa vuodessa, yritystäsi koskevat erityisvaatimukset PCI-standardin osalta. Otamme tarvittaessa sinuun yhteyttä ja varmistamme yhdessä, että noudatat PCI-vaatimuksia.

Taulukosta näet, kuinka usein erityyppisiä tarkastuksia on tehtävä eri yrityksille.

¹Yritykset jotka kuuluvat tasoon 2 ja jotka ottavat vastaan tapahtumia verkossa (kriteerit löytyvät lomakkeesta SAQ A /SAQ A-EP) tai maksupäätteen kautta joka täsmää kriteereihin SAQ D, tekevät vuosittaisen tarkastuksen paikan päällä hyväksytyn reviisorin (QSA/ISA) kanssa. Yrityksillä jotka kuuluvat tasoon 2, joiden ympäristö täsmää kriteereihin B-IP, C-VT, C tai P2PE voi olla mahdollisuus tämän sijaan tehdä vuosittainen itsetarkastus.

Tasolla 4 tietyillä aloilla toimivien yritysten on suoritettava sertifiointi, ja otamme tällöin yritykseen yhteyttä.

Millaisia tarkastusmenetelmiä on käytössä?

• Tarkastus paikan päällä – yritys käyttää tarkastajaa, jonka Mastercard ja Visa ovat hyväksyneet*. Tarkastaja tarkastaa paikan päällä turvallisuuskäytännöt sekä tilitapahtumatietojen käsittelyn ja säilytyksen.
• Itsearviointi – yritys täyttää lomakkeen.
• Ulkoinen verkoston skannaus – hyväksytyn toimittajan (Approved Scanning Vendor) työkalu skannaa ulkoiset IP-osoitteet havaitakseen mahdolliset turvallisuuspuutteet tietokoneverkossa.

*Luettelo Visan ja Mastercardin hyväksymistä tarkastajista sekä maista, joissa he toimivat: www.pcisecuritystandards.org.

Vaatimukset kiristyvät vuonna 2024

PCI DSS v4.0 julkaistiin maaliskuussa 2022, ja se on pakollinen vuodesta 2024 eteenpäin. Päivitetty standardi sisältää useita kiristyksiä ja selvennyksiä. Näistä tärkeimpiä on vaatimus, että kaikkien verkkokauppaa harjoittavien asiakkaiden on suoritettava ulkoinen skannaus osoittaakseen vaatimusten noudattamisen. ASV:n (Approved Scanning Vendor) on suoritettava skannaus.