Skip to Content

 

Усі торговці, які зберігають, обробляють і передають дані про держателів карток, повинні дотримуватися вимог PCI. Кожен торговець 1, 2 або 3 рівня повинен звітувати про стан своєї відповідності вимогам безпосередньо своєму еквайру.

Визначення рівня торговця часто викликає запитання. Masterсard рекомендує торговцям зв'язатися з еквайром і з його допомогою виконати такі кроки:

  • Визначити рівень торговця за допомогою показників обсягу транзакцій по Masterсard за останні 52 тижні.
  • Підтвердити необхідні вимоги перевірки PCI.
  • За необхідності залучити перевіреного підрядника та пройти процедуру валідації.

Щойно торговця було підтверджено на відповідність, він повинен надати вимоги валідації своєму еквайру, який потім повідомлятиме Masterсard про стан відповідності торговця.

 

 

 

 

  • Із 30 червня 2012 року торговці 1 рівня, які проводять щорічну оцінку за допомогою внутрішнього аудитора, повинні гарантувати, що персонал внутрішнього аудиту, залучений до перевірки PCI DSS, відвідує навчання PCI SSC ISA і щорічно проходить відповідну програму акредитації.
  • Щоквартальне сканування мережі повинно проводитися перевіреним підрядником PCI SSC Approved Scanning Vendor (ASV).
  • Дата першої перевірки торговців 1 рівня, червень 2005 року, уже не актуальна. 30 червня 2012 року відбулося навчання та сертифікація по PCI SSC ISA для тих торговців, які проводять щорічну оцінку за допомогою внутрішнього аудитора.
  • З 30 червня 2012 року торговці 2 рівня, які здійснюють перевірку за допомогою щорічної самооцінки за допомогою анкетування, повинні гарантувати, що персонал, задіяний у самооцінці, брав участь у навчанні PCI SSC ISA і пройшов відповідну акредитацію для того, щоб мати можливість і далі проводити щорічну перевірку відповідності. Замість самооцінки торговці 2 рівня можуть обрати здійснення щорічної перевірки відповідності за допомогою затвердженого PCI SSC кваліфікованого експерта з безпеки (Qualified Security Assessor – QSA).
  • Торговці 4 рівня зобов'язані дотримуватися PCI DSS. Торговці 4 рівня повинні проконсультуватися зі своїм еквайром, щоб визначити, чи потрібна їм перевірка відповідності.
  •  

     

    Зрозумійте вимоги до валідації торговців