Nasıl çalışır? Bir örnek
Varsayımsal örnek: Bir kurumun ödeme ekranı, API katmanı ve destek sistemi olmak üzere üç bileşeni bulunsun. Kart numarası yalnız ödeme bileşeninde işleniyor sanılırken hata loglarının 2.000 işlem için hassas veri içerdiği tespit edilsin. Değerlendirme yalnız ödeme ekranıyla sınırlanamaz; log erişimi, saklama ve olay müdahalesi de incelenir. Bu senaryo temsili bir kapsam problemidir, MagicPay'de yaşanmış olay değildir; token kullanımı veri akışını inceleme gereğini ortadan kaldırmaz.
Sık karıştırılan terimler
- 3D Secure: 3DS kart sahibi doğrulama protokolüdür; PCI DSS kart verisi ortamının güvenliğiyle ilgilidir, doğrulama kullanılması sistemin standarda uygun olduğuna kanıt oluşturmaz.
- tokenizasyon: Tokenizasyon hassas veriyle temas eden alanları azaltabilir; ancak kapsamın nasıl değiştiği veri toplama, saklama, erişim ve bağlı sistemlerin gerçek mimarisine göre değerlendirilir.
İlgili terimler
tokenizasyon · kart saklama · API anahtarı · soft POS
MagicPay'de nasıl çalışır?
MagicPay Fintech Suite içindeki MagicVault değerlendirilirken kartın toplandığı nokta, tokenın kullanımı ve erişim yetkileri birlikte incelenir. Ürün adından veya bu sözlük maddesinden PCI DSS sertifikasyonu sonucu çıkarılmaz; kurum, hizmet kapsamına uygulanabilir değerlendirme kanıtlarını ve kendi sorumluluklarını ayrı doğrular, hassas kart verilerini uygulama loglarına taşımaz.
MagicVault veri akışını inceleyin