|
I Payment Card Industry Data Security Standards (PCI-DSS) sono i 12 prerequisiti elaborati dai maggiori circuiti mondiali di carte di pagamento, tra cui VISA e MasterCard, per permettere agli esercenti e fornitori di servizi di garantire la sicurezza delle transazioni.
L'adesione ai PCI-DSS è un requisito che viene richiesto nel contratto sottoscritto con tali circuiti. Ogni impresa commerciale che accetti le carte di pagamento può trarre vantaggi dalla conformità ai suddetti standard, tutelando i clienti e preservando la propria immagine commerciale.
Tale iniziativa nacque nel 2006 in risposta ai casi di pirateria verso i sistemi informatici con conseguente furto dei dati correlati alle carte di pagamento e il loro impiego illecito.
Da allora vennero applicate delle modifiche per ridimensionare i livelli di compatibilità ai requisiti, permettendo così a più esercizi commerciali di aderire al programma PCI-DSS
Il rischio di incorrere in problemi di sicurezza e conseguentemente all'inefficienza dei sistemi di pagamento con le carte può portare molte aziende a gravi malfunzionamenti nell'erogazione del servizio. Spesso non sono ben chiari tutti i requisiti richiesti e non è semplice conoscere il reale livello di conformità ad essi.
|  |
Le principali date target per l'anno 2009:
Entro il 1 febbraio 2009 - Allineamento globale della definizione di service providers di Livello 1 e 2 e conseguenti criteri di conformità.
Entro il 30 settembre 2009 - Proibizione dello stoccaggio di track data, codici di sicurezza e PIN. Attestato di conformità per tutti gli esercenti (Europa).
Dal 1 ottobre 2009 - avvio del sistema sanzionatorio per gli esercenti non conformi. |
Yotta Tecnologie, grazie alla consolidata esperienza nell'ambito della sicurezza delle informazioni, offre alle aziende esercenti coinvolte una suite
di servizi che permettono di raggiungere il livello di sicurezza richiesto dal PCI-DSS.
Le soluzioni in ambito PCI-DSS di Yotta Tecnologie
Il processo di adeguamento ai requisiti PCI-DSS da parte degli esercenti è difficoltoso ed oneroso. In tale circostanza il supporto da parte di un'azienda specializzata nella sicurezza delle informazioni diventa prioritario per garantirsi che tutte le fasi del processo di normalizzazione sia efficace ed efficiente, garantendo gli obiettivi di spesa e di tempi.
Yotta Tecnologie, uno dei principali leader di mercato per le soluzioni di sicurezza delle informazioni, per rispondere a tali esigenze, ha sviluppato un portfolio specifico di servizi utili a supportare i propri clienti nel processo di certificazione PCI-DSS, rispondendo in modo puntuale ed ottimale alle fasi di implementazione passo-passo indicate dal PCI Council e qui di seguito raffigurate.
I servizi PCI-DSS di Yotta Tecnologie supportano il cliente in tutte le fasi di sviluppo del processo di certificazione PCI-DSS.
PCI-DSS SOLUTION CHART
|
