Ödeme sağlayıcısı PCI DSS uyumluluk seviyelerinden bahsetti: Biz hangi seviyedeyiz ve maliyeti nedir?

Kritik nokta ödeme formunun mimarisidir. Sitenizde kart numarası alanının kaynak koduna bakın. Eğer o alan harici ödeme sağlayıcısının alan adından yüklenen bir iframe içindeyse işiniz çok kolay. Kendi formunuz üzerinden JavaScript ile doğrudan alıyorsanız kapsamınız ve sorumluluğunuz ciddi oranda artar.

Yılda 60 bin işlem yapan sitemiz için geçen yıl bu süreci tamamladık. Ödeme sağlayıcısının yönlendirdiği panele girip yaklaşık 20 soruluk SAQ A formunu doldurduk. Onaylı tarama firmasına da yıllık 350 dolar ödedik, toplamda 2 saatlik bir işlemdi.

Ödeme sağlayıcınızın paneline girin uyumluluk sekmesinde hazır bi anket sihirbazı göreceksiniz. valla kart saklamadığınızı ve ödemeyi harici arayüzle aldığınızı işaretlediğinizde anket soruları otomatik olarak en aza inecektir.

Veritabanınızda kesinlikle kart numarası son kullanma tarihi veya CVV saklamıyorsunuz değil mi? Yanlışlıkla log dosyalarına dahi kart verisi yazdırıyorsanız anketin tipi ve cezai sorumluluğu tamamen değişir.

ödeme sağlayıcıları her yıl bu otomatik uyarıları gönderip insanları korkutuyor. neyse gömülü form kullanıyorsanız form doldurmak en fazla kırk beş dakikanızı alır denetçiye flan sakın binlerce dolar vermeyin.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Piyasada 'PCI DSS danışmanlığı' adı altında küçük işletmelerden 3.000-5.000 dolar isteyen çok sayıda ajans türedi... Kart verisini kendi sunucusunda tutmayan küçük bi satıcının böyle danışmanlıklara tek bi kuruş bile harcamasına gerek yok.

PCI DSS kurallarının temel mantığı kart verisi temas alanını sıfıra indirmektir. Altyapınızı kurarken ödeme verisini sunucunuzdan ne kadar uzak tutarsanız, hem yasal yükümlülüğünüz hem de yıllık tarama ve uyum maliyetiniz o kadar düşer.

biz ilk mail geldiginde hesabimiz kapanacak diye panikleyip muhasebeciye kdr herkesi aramistik. yani meger sadece online bir kontrol listesini onaylamamiz gerekiyormus.. bir de hic telaslanmayin sisteminizi harici cerceveye tasidiysaniz surec gyaet zahmetsiz

Ben de merak ediyorum.

Merak ettiğim bir nokta var. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Küçük bi deneme ile başlayın, tamamını bi anda bağlamayın.

Başka türlü yapan varsa onu da merak ederim.

Uzun süre bu işle uğraştım. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Başka türlü yapan varsa onu da merak ederim.

şunu yaşadıktan snra bakışım değişti. ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor bir de bu arada benim görüşüm bu, kesin doğru diye yazmıyorum.

Teknik tarafını biraz açayım. İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Bu kadar, uzattıysam kusura bakmayın.

sonuna kdr katılıyorum. bunu batan yaazılı hâle getirmezeniz snra tartışma çıkıyor.

sonucu buraya yazarsanız başkalaarına da faydassı olur

Geçen yıl neredeyse aynısını yaşadık. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Bunu biraz açabilir misiniz? pci dss uyumluluk seviyeleri konusunda acele eden herkez aynı yerde takılıyor.

pci dss uyumluluk seviyeleri tarafında yapılan hata genelde geri dönülebilir ama pahalı. Not olarak bırakayım, lazım olur.

karşı tarafftan konuşayım ben tedarikçi tarafındayım.. ve bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor.

sorrunuz olursa yazın elimden geldiğince cevaplarım.