JimmyOS

    תקן אבטחת תשלוםPCI DSS

    1 דק׳ קריאה מונח #55

    דרישות אבטחה לכל עסק שמטפל בנתוני כרטיסי אשראי. אי-ציות = קנסות + ניתוק.

    1

    מה זה אומר לי בפועל

    Shopify/Stripe מטפלים ב-PCI עבורכם. הסיכון: אחסון פרטי כרטיסים ב-Excel/מייל = בעיה חמורה.
    2

    הקשר לשאר המונחים

    3

    מה אנשים מבינים לא נכון

    'קטנים — PCI לא חל'. חל על כולם. Level 4 (מתחת ל-20K עסקאות/שנה) = SAQ פשוט בלבד.
    4

    מה עושים כשמשהו משתבש

    לא בטוחים? (1) Gateway מוסמך? (pcisecuritystandards.org), (2) לא שומרים כרטיסים? (3) מלאו SAQ.
    5

    דוגמה מהחיים

    חנות טלפונית: מקבלת הזמנות ומקלידה כרטיסים — Non-Compliant. פתרון: Payment Link (Stripe).
    6

    סדר עדיפויות ועיתוי

    האם שומרים נתוני כרטיסים בכל מקום? אם כן — הפסיקו מיידית.

    מונחים קשורים

    המשך ללמוד: מדדים שנוגעים באותו תחום:

    ג'ימי עוקב אחרי תקן אבטחת תשלום שלך, אוטומטית

    התראות בוואטסאפ כשמשהו חשוב משתנה. בלי דאשבורדים, בלי התעסקות.

    התחל בחינם