PCI DSS
PCI DSS, ödeme kartı verilerinin korunması için teknik ve işletim gerekliliklerini tanımlar. Kapsamı, incelenen ortam belirler.
PCI DSS nedir?
PCI DSS, Payment Card Industry Data Security Standard adının kısaltmasıdır. Standart, ödeme kartı verilerini korumaya yönelik teknik ve işletim gerekliliklerini tanımlar. İnceleme kapsamı, verinin nasıl saklandığına, işlendiğine veya iletildiğine ve hangi sistemlerin ilgili olduğuna bağlıdır. Ödeme işlemenin dışarıya verilmesi satıcının kendi ortamında uygulanacak incelemenin kapsamını daraltabilir; ancak satıcının hizmet sağlayıcılar ve ortak görevler hakkındaki sorumluluğunu kendiliğinden kaldırmaz.
Kurgusal bir yapboz mağazası dış bir ödeme sayfası planlıyor. Kullanıma geçerken veri yolu, ilgili web sitesi bileşenleri ve değişikliklerden kimin sorumlu olduğu kaydedilecek. Sağlayıcının tam olarak kullanılan hizmete ilişkin uygunluk kanıtını incelemek ve işletmenin kendi görevlerini netleştirmek de buna dâhildir. Gereken uygunluk doğrulama biçimi, ilgili kart kabul kuruluşu veya ödeme markasıyla netleştirilir. Dış ödeme sayfası tek başına mağazanın kendisi için geçerli bütün gereklilikleri karşıladığını kanıtlamaz.
Kaynaklar
İlgili terimler
- Ödeme tokenizasyonuKart ödemelerinde token, kart numarasının yerini alabilir. Hangi kullanımın mümkün olduğu, kullanılan token yöntemine bağlıdır.
- Ödeme hizmet sağlayıcısıPSP, işletmelerin elektronik ödemelerini destekler. Ödeme yöntemleri, işlem süreci ve ek hizmetler sağlayıcının sunduğu kapsama bağlıdır.
- Kart kabul hizmetiAcquiring, satıcı tarafında kartlı ödemelerin kabulü ve işlenmesidir. Bu hizmetin rolü, kartı çıkaran kuruluşun rolünden farklıdır.
- Teslim edilebilirlikTeslim edilebilirlik, belirli bir talebin karşılanıp karşılanamayacağını anlatır. Tek bir stok değeri miktar, hedef ve zamanı bütünüyle açıklamaz.
- Sipariş geçmişiSipariş geçmişi, kararlaştırılmış hesap kapsamında önceki siparişleri gösterir. Eski fiyat, bugünkü kullanılabilirlik ve güncel işleme ayrı bilgilerdir.
- Bayi portalıBayi portalı, bağlı bayilere kararlaştırılmış bilgi ve akışlara dijital erişim sağlar. Kapsam ve şirket eşlemesi belirli olmalıdır.
Bu konudaki yazılar
ASES ile E-ticaret
Online mağazalar, pazar yerleri ve B2B portalları