POS ve online ödeme alıyoruz — PCI DSS sertifikası bizden tam olarak ne istiyor?

Korkmanıza hiç gerek yok, bankaların standart e-postalarındaki hukuki dil genelde gereksiz panik yaratır. Kart numarasını, son kullanma tarihini ve CVV kodunu veritabanınızda kesinlikle saklamadığınız sürece işiniz sadece doğru formu doldurup imzalamaktan ibarettir.

Hemen yapmanız gereken 3 kontrol var: 1) E-ticaret sitenizde kart bilgileri doğrudan ödeme sağlayıcısının penceresinde mi giriliyor kontrol edin, 2) Fiziki POS sliplerinde kart numarasının maskeli çıktığından emin olun, 3) Bankanızın temsilcisinden kurumunuza ait SAQ form şablonunu isteyin.

Piyasadaki bazı danışmanlık firmaları KOBİ'lerin bu konudaki bilgisizliğini fırsat bilip sanki Seviye 1 denetimi gerekiyormuş gibi 5.000-10.000 dolar teklifler veriyor. Sakın bu tuzaklara düşmeyin, sizin ölçeğinizde dışarıdan denetim firması tutmaya kesinlikle gerek yok.

Biz de yıllık 80.000 işlem civarındayken aynı yazıyı aldık. Ödeme altyapımız yönlendirmeli olduğu için sadece SAQ A formunu doldurduk, sitenin SSL ve güvenlik taramasını ilettik. Tüm süreç 2 gün içinde banka tarafından onaylandı ve sıfır masrafla çözüldü.

kendi sunucunuzda kart saklamıyorsanız dert edecek hiçbi şey yok. en kritik nokta web sitesinin admin paneli şifrelerini güçlü tutmak ve ssl sertifikasını güncel bırakmak. formu doldurup bankaya yollayın yeter.

ben ilk o e-postayı aldığımda şirketi kapatıyoruz sanmıştım, terimler o kdr kamraık ki insanın ödü kopuyor ve ama içine girincce anlıyorsun ki banka sadece 'benim dışımda kart tutmuyorsun değl mi' diye imzanı istiyor.

Ödeme kuruluşunuz ile yaptığınız üye işyeri sözleşmesinde yer alan teknik entegrasyon tipinizi kontrol ediniz. API üzerinden doğrudan kart verisi alıyorsanız SAQ A-EP kapsamına girebilirsiniz; bu durumda gereksinimler ve güvenlik kontrolleri bir miktar daha katı olacaktır.

Yazılım firmanızla görüşün ve 'Sitemiz kart verisini hiçbir şekilde işliyor veya kaydediyor mu?' diye teyit alın. Cevap hayır ise bankaya SAQ A dolduracağınızı bildirin, formu yarım saatte doldurup konuyu kapatırsınız.

Bu başlığı açtığınız iyi olmuş.

ben de aynı kanıdayım. küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

sonuna kdr katılıyorum. küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

ben olsma bu yoldan giderdim.

Burada bi tuzak var söylemeden geçmeyeyim. valla acele karar altı ay sonra düzeltilen karar oluyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Emeğinize sağlık... ya küçük bi deneme ile başlayın tmmını bi anda bağlamayın.

İlk üç ay her şey iyi gider sorun dördüncü ayda çıkar. Sorunuz olursa yazın elimden geldiğince cevaplarım.

ben bu yoldan geçitm anlatayım sonra nyese zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Bizde de aynı.

Ben de aynı kanıdayım. Acele karar altı ay sonra düzeltilen karar oluyor.

Not olarak bırakayım lazım olur.

kaydettim.

Sırayla gitmek lazım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Yanlışım varsa düzeltin.