Ödeme güvenliği, tek bir logo veya teknik özellikten ibaret değildir. Kart verisinin hangi sistemlerden geçtiği, erişim anahtarlarının nerede tutulduğu ve işlem kayıtlarına kimlerin ulaşabildiği birlikte incelenmelidir. Bu sayfa güvenlik değerlendirmesi yaklaşımını anlatır; sertifika veya denetim raporu yerine geçmez.
Veri akışını görünür kılın
Kart bilgisi toplama ekranı, sağlayıcı bağlantısı ve token saklama noktası ayrı gösterilmelidir. Gereksiz kişisel verinin sistemler arasında taşınmaması ve loglara yazılmaması tasarım hedefidir.
- Test ve canlı kimlik bilgilerini ayırın.
- En az yetkiyle erişim kapsamı oluşturun.
- Anahtar yenileme ve erişim iptali sürecini tanımlayın.
Tokenizasyon ve PCI DSS kapsamı
Token kullanımı PCI DSS kapsamını otomatik olarak ortadan kaldırmaz. Mimari, hizmet sağlayıcı ve veri akışı ilgili güvenlik ekipleriyle değerlendirilmelidir. Bu sayfada MagicPay adına doğrulanmamış PCI DSS Level 1 sertifika iddiası yayımlanmaz.
Olay ve tedarikçi değerlendirmesi
Kayıt saklama, olay bildirimi, yedek ve geri dönüş sorumlulukları yazılı hale getirilmelidir. Güvenlik incelemesi için güncel belge, kapsam ve sorumlu kuruluş bilgisi talep edilmelidir; hassas ayrıntılar herkese açık sayfalara konulmamalıdır.