بنستقبل مدفوعات POS وأونلاين — شو بيطلب منا شهادة PCI DSS بالضبط؟

ما في داعي تخافوا إطلاقًا، اللغة القانونية بالإيميلات القياسية للبنوك عادة بتخلق ذعر بلا داعي. طالما إنكم ما بتخزنوا رقم البطاقة وتاريخ الانتهاء ورمز CVV بقاعدة بياناتكم نهائيًا، فشغلتكم بس تعبئة النموذج الصحيح وتوقيعه.

في 3 فحوصات لازم تعملوها فورًا: 1) تأكدوا إذا بيانات البطاقة على موقعكم الإلكتروني بتنكتب مباشرة بنافذة مزوّد الدفع، 2) تأكدوا إن رقم البطاقة بيطلع مقنّعًا على إيصالات الـ POS الفعلي، 3) اطلبوا من ممثل بنككم قالب نموذج SAQ الخاص بمؤسستكم.

بعض شركات الاستشارات بالسوق بتستغل جهل الشركات الصغيرة والمتوسطة بهالموضوع وتعطي عروض بـ 5,000-10,000 دولار كأنه مطلوب تدقيق المستوى 1. لا تقعوا بهالفخاخ أبدًا، بحجمكم ما في داعي إطلاقًا توظفوا شركة تدقيق خارجية.

نحن كمان لما كنا حوالي 80,000 عملية سنويًا وصلنا نفس الخطاب. بما إن بنية الدفع عندنا بإعادة توجيه، عبّينا بس نموذج SAQ A، وبعثنا فحص SSL والأمان للموقع. العملية كلها انوافقت من البنك خلال يومين وانحلّت بصفر تكاليف.

إذا ما بتخزنوا بطاقات على سيرفركم ما في شي يقلق. أهم نقطة هي تحافظوا على كلمات سر قوية للوحة تحكم الموقع وتخلّوا شهادة SSL محدّثة. عبّوا النموذج وابعثوه للبنك وبس.

أنا أول مرة وصلني هالإيميل ظنيت إننا بنسكّر الشركة، المصطلحات معقّدة لدرجة إنها بتخوّف وعلى كل حال بس لما تدخل بالتفاصيل بتفهم إن البنك بس بدو توقيعك إنك "ما بتحتفظ ببطاقات غيري، صح؟"

راجعوا نوع التكامل التقني المذكور بعقد التاجر اللي وقعتوه مع مؤسسة الدفع. إذا كنتوا بتستقبلوا بيانات البطاقة مباشرة عبر API، ممكن تكونوا ضمن نطاق SAQ A-EP؛ بهالحالة المتطلبات وضوابط الأمان بتكون أشد شوي.

تكلموا مع شركة البرمجيات تبعكم وخدوا تأكيد: "هل موقعنا بيعالج أو بيسجّل بيانات البطاقة بأي شكل؟" إذا الجواب لا، بلّغوا البنك إنكم رح تعبّوا SAQ A، وبتعبّوا النموذج بنص ساعة وبتخلصوا من الموضوع.

أحسنت في فتح هذا العنوان.

أنا أيضًا أوافق على هذا الرأي. بصراحة ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

أوافقك الرأي تمامًا. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

لو كنت مكانك، لسلك هذا المسار.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أحسنت، بارك الله في جهدك. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

مررت بهذا الطريق، دعني أشرح ثم معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

عندنا نفس المشكلة.

أنا أيضًا أوافق على هذا الرأي. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

دعني أتركها كملاحظة، قد تكون مفيدة.

تم الحفظ.

يجب أن نسير بالترتيب. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

صححوا لي إن أخطأت.