PCI వర్తింపు మరియు చిన్న వ్యాపార యజమానులు ఎందుకు జాగ్రత్త వహించాలి?

విషయ సూచిక:

Anonim

చెల్లింపు కార్డ్ ఇండస్ట్రీ డేటా సెక్యూరిటీ స్టాండర్డ్ (PCI DSS) అనేది క్రెడిట్ మరియు డెబిట్ కార్డు సమాచారాన్ని అంగీకరించే మరియు ప్రాసెస్ చేసే వ్యాపారాలను నిర్థారించడానికి రూపొందించబడిన భద్రతా ప్రమాణాల సమితి, ఇది సురక్షితమైన మరియు సురక్షిత వాతావరణంలో చేస్తుంది.

కార్డు చెల్లింపులు మరియు ప్రాసెస్, ప్రసారం మరియు కార్డు గ్రహీత డేటాను మీరు ఆమోదించినట్లయితే మీరు PCI కంప్లైంట్ ఉన్న హోస్టింగ్ ప్రొవైడర్తో సురక్షితంగా మీ డేటాని హోస్ట్ చేయాలి.

$config[code] not found

అమెరికన్ ఎక్స్ప్రెస్, వీసా, మాస్టర్కార్డ్, జపనీస్ క్రెడిట్ బ్యూరో (JCB) మరియు డిస్కవర్ - ఐదు ప్రధాన క్రెడిట్ కార్డు బ్రాండ్లు 2006 లో PCI సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ ఏర్పడింది. ప్రతి క్రెడిట్ కార్డు బ్రాండ్ దాని సొంత సమ్మతి కార్యక్రమాలు కలిగి ఉండగా, PCI ప్రమాణాలు వాటికి అన్ని పునాది.

కౌన్సిల్ ఎటువంటి చట్టపరమైన అధికారాన్ని కలిగి ఉండగా, మీ వ్యాపారం క్రెడిట్ లేదా డెబిట్ కార్డు లావాదేవీలను ఆమోదించినట్లయితే, అది PCI యొక్క ప్రమాణాలకు కట్టుబడి ఉండాలి.

PCI వర్తింపు అంటే ఏమిటి?

PCI అనేది ఆరు లక్ష్యాలను కలిగి ఉన్న 12 నిర్దిష్టమైన అవసరాల సమితిని కలిగి ఉంటుంది. చెల్లింపులకు సంబంధించి భద్రతను పెంచడం మరియు మరింత సురక్షితంగా మారడం గురించి వ్యాపారులకు తెలియజేయడం అనే ప్రాథమిక లక్ష్యాలు. మరియు దీని అర్థం సురక్షితమైన నెట్వర్క్ను నిర్మించడం మరియు నిర్వహించడం, కార్డు హోల్డర్స్ యొక్క డేటాను రక్షించడం మరియు నెట్వర్క్లను పరీక్షించడం మరియు పర్యవేక్షిస్తుంది.

మీ వ్యాపార 12 నెలల వ్యవధిలో లావాదేవీల వాల్యూమ్ను బట్టి నాలుగు విభిన్న స్థాయి PCI సమ్మతి లభిస్తుంది. లావాదేవీల వాల్యూమ్, వీసా లావాదేవీల మొత్తం సంఖ్య నుంచి పొందబడింది, క్రెడిట్, డెబిట్ మరియు ప్రీపెయిడ్ కార్డు లావాదేవీలతో ఒక వ్యాపారి డూయింగ్ బిజినెస్ 'DBA' నుండి.

మీరు ఒకటి కంటే ఎక్కువ DBA క్రింద విక్రయించినట్లయితే, మీ ధ్రువీకరణ స్థాయిని గుర్తించేందుకు మొత్తం ప్రాసెస్ చేసిన, నిల్వ చేసిన లేదా మొత్తం బదిలీ చేసిన లావాదేవీల మొత్తం పరిమాణంను పరిగణించండి.

మీ కంపెనీ 20,000 లావాదేవీలు లేదా తక్కువ ప్రతి సంవత్సరం ప్రాసెస్ చేస్తే లేదా కార్డు డేటాను షాపింగ్ కార్డు ప్రొవైడర్ల వంటి విక్రేతల ద్వారా మాత్రమే ప్రాసెస్ చేస్తే, మీ వ్యాపారం తక్కువ PCI అవసరాలను కలిగి ఉంటుంది మరియు స్థాయి 4 గా వర్గీకరించబడుతుంది.

మీ వ్యాపార సంవత్సరానికి 20,000 మరియు 1 మిలియన్ లావాదేవీల మధ్య ప్రాసెస్ ఉంటే, మీరు లెవల్ 3 గా వర్గీకరించబడతారు. 12-నెలల వ్యవధిలో 1 మరియు 6 మిలియన్ కార్డు లావాదేవీల మధ్య వ్యాపార ప్రాసెసింగ్ స్థాయి 2 గా వర్గీకరించబడుతుంది. ప్రతి స్థాయికి ఇది అధిక సంఖ్యలో తెస్తుంది సమ్మతి అవసరాలు.

స్థాయి 1 దానితో పాటు వ్యాపారాలకు రిజర్వు చేయబడిన అత్యధిక సంఖ్యలో 6 మిలియన్లను లేదా సంవత్సరానికి ఎక్కువ లావాదేవీలు లేదా వారి సొంత కార్డు డేటాను నిల్వ చేయడం, వారి సొంత కోడ్ను వ్రాయడం మరియు వారి స్వంత సర్వర్లను నడుపుతోంది.

PCI వర్తింపు నా వ్యాపారం ఖర్చు ఏమిటి?

ఆన్ లైన్ కనెక్టివిటీతో దాని సైట్ లేదా ప్రాసెసింగ్ సిస్టమ్స్లో ఎలక్ట్రానిక్గా నిల్వ చేయబడిన క్రెడిట్ కార్డు డేటాతో స్థాయి 4 వ్యాపారం కోసం, ఒక ఆమోదిత స్కానింగ్ విక్రేత క్రమం తప్పకుండా వెబ్సైట్ లేదా నెట్వర్క్ స్కాన్ను పూర్తి చేయాలి. వ్యాపార సిబ్బంది కూడా నేనే అసెస్మెంట్ ప్రశ్నాపత్రాన్ని మరియు వర్తింపు యొక్క ధృవీకరణను పూర్తి చేయాలి. ఇది నెలకు $ 60 కు తక్కువ ఖర్చు అవుతుంది.

ఒకవేళ మీ వ్యాపారం స్థాయి 3 అయితే, ఒక సాధారణ వెబ్సైటు లేదా నెట్వర్క్ స్కాన్తో అనుబంధించబడిన స్కానింగ్ విక్రేత మరియు వార్షిక స్వీయ అసెస్మెంట్ ప్రశ్నాపత్రం మరియు వర్తింపు యొక్క ధృవీకరణ పూర్తయ్యే ఖర్చులు సంవత్సరానికి $ 1,200 కు పెరగవచ్చు.

స్థాయి 2 వ్యాపారాల కోసం, ఈ ధర IP చిరునామాలు మరియు మీ నెట్వర్క్ యొక్క పరిమాణం ఆధారంగా, సంవత్సరానికి $ 10,000 మరియు $ 50,000 లకు చేరుకుంటుంది.

PCI సమ్మతి యొక్క స్థాయి 1 వద్ద కంపెనీల కోసం, ఖర్చులు $ 50,000 నుండి పైకి మరియు ఒక ఆమోదిత స్కానింగ్ విక్రేత ద్వారా సాధారణ నెట్వర్క్ స్కాన్ను మాత్రమే కాకుండా, అర్హతగల భద్రతా అస్సోసర్చే వర్తింపు యొక్క వార్షిక నివేదిక మరియు వార్షిక నివేదిక వర్తింపును కలిగి ఉంటుంది.

PCI అవసరాలు మీ వ్యాపారం ఏమి చెయ్యగలను?

పైన సూచించినట్లుగా, PCI సమ్మతి నిర్ధారించడానికి మీరు ఆమోదించిన స్కానింగ్ విక్రేత చేత రెగ్యులర్ వెబ్సైట్ లేదా నెట్వర్క్ స్కాన్లను పొందాలి - మీ వ్యాపారం వర్గీకరించబడిన స్థాయికి సంబంధించి కాదు. స్థాయి 1 కంపెనీలు కూడా వార్షిక ఆన్-సైట్ అంచనాలను నిర్వహించడానికి క్వాలిఫైడ్ సెక్యూరిటీ అసిస్సర్ సహాయం పొందాలి.

సంవత్సరానికి 6 మిలియన్ కంటే తక్కువ క్రెడిట్ మరియు డెబిట్ కార్డు లావాదేవీలను నిర్వహిస్తున్న చిన్న వ్యాపారాల కోసం PCI సమ్మతి ప్రమాణాలు పూర్తిగా ఆమోదించబడిన స్కానింగ్ విక్రేత యొక్క సహాయం మరియు మీ స్వంత సిబ్బంది ద్వారా కొంత పని అవసరం.

Shutterstock ద్వారా ఫోటో

మరిన్ని లో: వ్యాఖ్య అంటే ఏమిటి