أمان الدفع ليس مجرد شعار أو خاصية تقنية واحدة. يجب دراسة الأنظمة التي تمر بها بيانات البطاقة، ومكان حفظ مفاتيح الوصول، والأشخاص المخولين بالاطلاع على سجلات العمليات معاً. تشرح هذه الصفحة منهج تقييم الأمان، ولا تحل محل شهادة أو تقرير تدقيق.
اجعل مسار البيانات واضحاً
يجب توضيح شاشة جمع بيانات البطاقة واتصال المزود وموضع حفظ الرمز البديل كل على حدة. ويستهدف التصميم منع نقل البيانات الشخصية غير اللازمة بين الأنظمة أو كتابتها في السجلات.
- افصل بيانات اعتماد الاختبار عن البيئة الفعلية.
- حدد نطاق الوصول وفق مبدأ أقل صلاحية.
- عرّف إجراءات تجديد المفاتيح وإلغاء الوصول.
الترميز ونطاق PCI DSS
لا يلغي استخدام الرموز البديلة نطاق PCI DSS تلقائياً. يجب تقييم البنية ومقدم الخدمة ومسار البيانات مع الفرق الأمنية المعنية. ولا تنشر هذه الصفحة ادعاءً غير موثق بحصول MagicPay على شهادة PCI DSS Level 1.
تقييم الحوادث والموردين
يجب توثيق مسؤوليات حفظ السجلات والإبلاغ عن الحوادث والنسخ الاحتياطي والاستعادة. اطلب وثائق محدثة وبيانات النطاق والمؤسسة المسؤولة للمراجعة الأمنية، ولا تضع التفاصيل الحساسة في الصفحات العامة.