POS ve online ödeme alıyoruz, PCI DSS nedir ve bizim asıl yükümlülüğümüz ne?

Banka standart bir otomatik e-posta göndermiş. Kart verisi saklamayan küçük işletmeler için PCI DSS kabus değildir. Önemli olan sitenizdeki ödeme formunun gerçekten iframe mi olduğu, yoksa kart verisinin önce sizin sunucunuza uğrayıp oradan mı bankaya gittiğidir. İkincisiyse yükümlülüğünüz çok daha ağırlaşır.

Web sitesi yöneticinizle görüşün, sitede kart numarasının girildiği input alanları harici ödeme sağlayıcısının sunucularından mı yükleniyor teyit edin. Eğer iframe kullanıyorsanız SAQ-A doldurursunuz, bu form sadece 20-25 civarı temel operasyonel sorudan oluşur.

Geçen yıl aynı e-posta bize de geldi, muhasebeci korkudan dışarıdan 80.000 TL'lik denetim danışmanlığı almamızı önerdi. Sonra bankanın teknik birimini aradık 'sitede kart saklamıyorsanız paneldeki SAQ formunu doldurup onaylayın yeter' dediler. bu arada 15 dakikada çözdük.

Mağaza tarafında denetim gelirse ceza yememek için şu iki noktaya dikkat edin: 1) POS cihazından çıkan sliplerde kart numarasının orta hanelerinin maskelenmiş olduğundan emin olun. 2) Güvenlik kameralarının kasa POS cihazının tuş takımını doğrudan kaydetmediğini kontrol edin.

biz de hazır e-ticaret paketi kullanıyoruz bu formu bankaya sormadan direkt e-ticaret altyapısını sağlayan firmaya iletsek onlar bizim yerimize doldurabiliyor mu acaba?

Öz değerlendirme anketi yasal olarak işletme yetkilisi tarafından onaylanmalıdır. Hizmet aldığınız altyapı sağlayıcısından onların kendi PCI DSS uygunluk belgesini talep edip bankanıza ek doküman olarak sunmanız sürecinizi hızlandıracaktır.

Kart verisini hiçbir şekilde kaydetmiyorsanız endişelenecek bir durum yok, panelden SAQ-A formunu onaylayıp geçin.

Geçen yıl neredeyse aynısını yaşadık. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Test edilmemiş bir yedek, yedek değildir. Tecrübeyle sabit.

Deneyeceğim.

Haklısınız.

Buraya kadar söylenenleri özetleyeyim. Ölçmeden karar verince hep aynı yere geliyoruz.

Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek. Ben olsam bu yoldan giderdim.

Tartışma dağıldı, toparlayayım. Zaman kaybının çoğu onay bekleyen işlerde birikiyor.

Umarım işinize yarar.

bu tavsiye herkese uymaz bnc. bu arada ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

başka türlü yappan varsa onu da merak ederim.

Tam zamanında bir konu.

Aynısını yaşadım. Tek bir önleme güvenmeyin; katman katman gidin.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Bunu bilmiyordum. bu arada küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim... Tecrübeyle sabit.

pci dss standardı nedir konusunda hiç tecrübem yok, o yüzden soruyorum. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor. Kolay gelsin.

çok tşk bugün deneyeceğim.