PCI DSS nedir?
Diğer adları: Payment Card Industry Data Security Standard
PCI DSS (Payment Card Industry Data Security Standard), kart verisini işleyen, ileten veya saklayan tüm kuruluşların uyması gereken uluslararası veri güvenliği standardıdır. Visa, Mastercard, American Express, Discover ve JCB'nin kurduğu PCI Security Standards Council (PCI SSC) tarafından yayımlanır.
Nasıl çalışır?
- Standart; ağ güvenliği, kart verisinin korunması, erişim kontrolü, izleme ve test, güvenlik politikaları gibi başlıklar altında 12 ana gereksinimden oluşur.
- Kuruluşlar yıllık işlem hacimlerine göre seviyelere ayrılır. Level 1 en üst seviyedir ve bağımsız bir denetçi (QSA) tarafından yerinde denetim yapılmasını gerektirir.
- Uyumluluk tek seferlik değildir; yıllık denetim, düzenli zafiyet taramaları ve sızma testleriyle sürdürülür.
Öne çıkan noktalar
- Kart verisine dokunan her ödeme geçidi ve hizmet sağlayıcı için zorunludur
- Level 1, en kapsamlı ve en sıkı denetlenen seviyedir
- Tokenizasyon ve hazır ödeme sayfaları, işletmenin kendi PCI DSS kapsamını küçültür
Treps'te nasıl kullanılır?
Treps, PCI DSS Level 1 sertifikalıdır. İşletmeler Treps'in ödeme sayfası ve tokenizasyon altyapısını kullandığında kart verisi kendi sistemlerine hiç girmez; bu da işletmenin PCI DSS uyumluluk yükünü önemli ölçüde azaltır.
Sık sorulan sorular
PCI DSS Level 1 ne anlama gelir?
Level 1, PCI DSS'in en üst uyumluluk seviyesidir. Bu seviyedeki kuruluşlar her yıl yetkili bir denetçi (QSA) tarafından yerinde denetlenir ve Uyumluluk Raporu (ROC) hazırlanır. Yüksek işlem hacmine sahip hizmet sağlayıcılar için zorunludur.
E-ticaret sitemin PCI DSS uyumlu olması gerekir mi?
Kart kabul eden her işletme PCI DSS kapsamındadır; ancak kapsamın büyüklüğü kart verisine ne kadar dokunduğunuza bağlıdır. Kart bilgisini PCI DSS Level 1 sertifikalı bir sağlayıcının ödeme sayfasında aldırıp token ile çalışan işletmelerin uyumluluk yükü çok daha hafiftir.