সিই পিসিআই কমপ্লায়েন্ট হতে পারে না এমন কোনও কারণ নেই
এটি সর্বদা পিসিআই কমপ্লায়েন্ট হিসাবে বিবেচিত হত - যতক্ষণ না ইই এগিয়ে আসে ততক্ষণে EE এর জন্য অন্য ইউএসপি প্রয়োজন। যতক্ষণ আপনি সিসি বিশদ সংরক্ষণ করছেন না - অন্য ডেটা (গ্রাহকের নাম / ঠিকানা ইত্যাদি) এনক্রিপশন করার প্রয়োজন নেই।
তবে মনে রাখবেন যে পিসিআই কমপ্লায়েন্সটি আপনার অ্যাপ্লিকেশন পরিচালনা এবং সংবেদনশীল তথ্য পরিচালনার জন্য নিয়ম এবং সংজ্ঞাগুলির একটি সেট হিসাবে যতটা প্রয়োগের দিকের প্রয়োজনীয়তা ততটুকু।
SAQ
আপনি কোন স্তরের সম্মতিতে পড়েছেন তা পিসিআই সম্মতি নিশ্চিত করার জন্য আপনার কী করা দরকার তা নির্ধারণ করবে। যদি SAQ (স্ব মূল্যায়ন প্রশ্নাবলী) আপনার ব্যবসায়ের আকারের জন্য উপযুক্ত হয় তবে আপনি বাহ্যিক অর্থ প্রদানের পদ্ধতি ব্যবহার করার সময় (যেমন বর্ণিত হিসাবে) সিইয়ের সাহায্য ছাড়াই পাস করতে পারেন।
অন্যথায়, SAQ স্তরের উপরে - আপনার যাইহোক একটি QSA প্রয়োজন - এবং আপনি পেশাদার সহায়তায় বড় অর্থের কথা বলছেন। আপনি এখানে যে প্রশ্নটি জিজ্ঞাসা করছেন তা সম্ভবত শর্ত দেয় যে আপনি এই সীমানায় নেই।
আপনি সম্ভবত SAQ-D এর আওতায় পড়বেন
আপনি কীভাবে পেমেন্ট কার্ড গ্রহণ করবেন?
উ: কার্ড-উপস্থিত নেই (ই-বাণিজ্য বা মেল / টেলিফোন-অর্ডার) ব্যবসায়ীরা, সমস্ত কার্ডধারীর ডেটা ফাংশন আউটসোর্স করে। এটি কখনই মুখোমুখি বণিকদের জন্য প্রযোজ্য হবে না।
খ। কেবলমাত্র বৈদ্যুতিন কার্ডধারক ডেটা সঞ্চয়স্থান, বা একক, ডায়াল আউট টার্মিনাল বণিকদের কোনও বৈদ্যুতিন কার্ডহোল্ডার ডেটা সঞ্চয়স্থান ছাড়াই কেবল ইমপ্রিন্ট করুন।
সি-, VT। ব্যবসায়ীরা কেবলমাত্র ওয়েব-ভিত্তিক ভার্চুয়াল টার্মিনাল ব্যবহার করছে, কোনও বৈদ্যুতিন কার্ডহোল্ডার ডেটা সঞ্চয় করবে না।
গ। ইন্টারনেটের সাথে সংযুক্ত অর্থপ্রদানের অ্যাপ্লিকেশন সিস্টেম সহ বণিকরা, কোনও বৈদ্যুতিন কার্ডহোল্ডার ডেটা স্টোরেজ নেই।
D. উপরের সি এর মাধ্যমে SAQ প্রকার A এর বর্ণনায় অন্তর্ভুক্ত না হওয়া অন্যান্য সমস্ত বণিক এবং একটি SAQ সম্পূর্ণ করার যোগ্য হিসাবে পেমেন্ট ব্র্যান্ড দ্বারা সংজ্ঞায়িত সমস্ত পরিষেবা সরবরাহকারী।
Https://www.pcisecuritystandards.org/smb/ কি_ to_secure.html দেখুন
বণিক / লেনদেন স্তর
- ব্যবসায়ীরা বছরে 6 মিলিয়নের বেশি ভিসা লেনদেন প্রক্রিয়াজাত করে (সমস্ত চ্যানেল) বা গ্লোবাল বণিকরা যে কোনও ভিসা অঞ্চল 2 দ্বারা স্তর 1 হিসাবে চিহ্নিত করেছে
- ব্যবসায়ীরা বার্ষিক 1 মিলিয়ন থেকে 6 মিলিয়ন ভিসা লেনদেন প্রক্রিয়াজাত করে (সমস্ত চ্যানেল)
- ব্যবসায়ীরা বার্ষিক 20,000 থেকে 1 মিলিয়ন ভিসা ই-বাণিজ্য লেনদেন প্রক্রিয়াজাত করে
- ব্যবসায়ীরা বার্ষিক 20,000 এরও কম ভিসা ই-বাণিজ্য লেনদেন প্রক্রিয়াকরণ করে এবং অন্যান্য বণিকরা বার্ষিক 10 মিলিয়ন ভিসা লেনদেন প্রক্রিয়াকরণ করে
Http://usa.visa.com/merchants/risk_management/cisp_merchants.html দেখুন
যা গুরুত্বপূর্ণ তা হ'ল বণিক স্তর এবং এসএকিউ স্তরকে আলাদা করা। তারা পৃথক। আপনি স্তর 2 বণিক হিসাবে SAQ-D হতে পারেন। প্রকৃতপক্ষে, বেশিরভাগ ক্ষেত্রে আপনি লেভেল 2 পর্যন্ত স্ব-মূল্যায়ন করতে পারেন যখন স্তরের SAQ-D- এ প্রয়োজনীয়তাগুলি আরও স্বাচ্ছন্দিত হয় কারণ আপনি কার্ডের ডেটা একেবারেই পরিচালনা করছেন না।
কেবলমাত্র ইই ব্যবহার করা আপনাকে পিসিআই কমপ্লায়েন্ট করে না, একইভাবে পিসিআই কমপ্লায়েন্ট হোস্ট ব্যবহার করে আপনাকে পিসিআই কমপ্লায়েন্ট করে না। আপনার ব্যবসায়ের সামগ্রিকভাবে (অ্যাপ্লিকেশন, ব্যবসা / কর্মী, হোস্টিং) সমস্তই পিসিআই কমপ্লায়েন্ট হতে হবে।