22.07.2018
Пользоваться платёжными банковскими карточками очень удобно. Деньги находятся на счете в банке, в бумажнике - пластиковая карточка. Эта платёжная карточка надёжно защищена: персональный номер, чип, CVV-код, дата окончания срока действия. Любая банковская карта содержит много деталей, и все они отвечают за безопасность.
Банковская платёжная карта - отличная альтернатива бумажным банкнотам. Удобно? Да! Но, не всегда безопасно!
Чем активнее деньги из бумажных превращаются в электронные, тем больше злоумышленников начинают охотиться именно за электронными деньгами. А как можно получить доступ к электронным деньгам? Самый простой способ – это с помощью платёжной карточки.
Вы тоже рассчитываетесь пластиковой картой. Но где гарантия того, что во время обычного расчёта за утренний кофе и круассан ваши персональные данные не будут украдены? 
Где гарантия, что через несколько дней вы не получите SMS о том, что ваши денежные средства потрачены в другом городе или другой стране? 
Нет такой гарантии!
Это значит, что ваши электронные деньги находятся под угрозой. Не важно, сколько у вас на счете денег - 1 доллар или 10 000 долларов.
Используя платёжную пластиковую карту, любой человек имеет большой шанс стать жертвой злоумышленников.
Естественно, что международные платёжные системы, такие как VISA, MasterCard, American Express и другие хотят обезопасить своих клиентов и их деньги от действий мошенников. 
Но, как же обеспечить безопасность и сохранность средств для клиентов?
Компании VISA и MasterCard требуют от торговых предприятий и различных поставщиков услуг, принимающих платежи от покупателей через данные платежные системы, соответствовать стандарту PCI DSS. Это относится не только к крупным, масштабным корпорациям. Небольшие компании также обязаны соответствовать этому стандарту.
Что же это за стандарт PCI DSS?
Payment Card Industry Data Security Standard (PCI DSS) — стандарт безопасности данных индустрии платёжных карт. Он разработан Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC), учреждённым международными платёжными системами, такими как Visa, MasterCard, American Express, JCB и Discover. 
Стандарт PCI DSS — это совокупность требований по обеспечению безопасности данных о держателях платёжных карт, которые хранятся, передаются и обрабатываются в информационных инфраструктурах организаций. Стандарт содержит в себе двенадцать очень чётких, детализированных требований. 
Основная задача стандарта PCI DSS – это обеспечение безопасности сетевой инфраструктуры и защита хранимых данных о держателях платёжных карт, так как это самые уязвимые места, напрямую угрожающие потере конфиденциальности и денежных средств.
В современном мире практически любую услугу или товар можно оплатить с помощью платёжной карты. Поэтому, требования стандарта PCI DSS распространяются на банки, на поставщиков всевозможных услуг и сервисов, розничные магазины, торговые предприятия, саll-центры, платёжные шлюзы и на другие предприятия и организации, деятельность которых связана с обработкой, передачей и хранением данных о держателях платёжных карт.
Для любого предприятия, которое принимает оплату за свои услуги с помощью платёжных карт, необходимо пройти сертификацию по стандарту PCI DSS. 
Пройти сертификацию крайне необходимо, и на это есть три и очень весомые причины.
Причина первая:Ваши клиенты рассчитываются с помощью банковских карточек?! 
Платежные ситемы VISA и MasterCard требуют, чтобы компании, через которые проходят платежи по карточкам, придерживались общего уровня безопасности. Это значит, что эти компании, в том числе и ваша компания, обязаны пройти сертификацию и соответствовать всем требованиям PCI DSS.
Это касается всех компаний, которые работают с платёжными картами или только планируют начать принимать платежи с помощью карт. 
Большинство владельцев небольших локальных бизнесов думают, что требование VISA и MasterCard к ним не относится, так как их денежный оборот невелик.
Очень важно осознавать следующее: если ваша организация хранит, обрабатывает или передаёт в течение года информацию о хотя бы одной карточной транзакции или владельце платёжной карты, тогда вы должны соответствовать всем требованиям стандарта PCI DSS.
Причина вторая:Повышение уровня доверия со стороны ваших клиентов.
Когда вы говорите, что у вас есть сертификат PCI DSS – это значит, что с вами работать безопасно. Вы показываете клиентам свой сертификат и тем самым подтверждаете, что вы заботитесь о безопасности их денег.
Имея сертификат PCI DSS, вы формируете общественное мнение о своей компании, как о компании с честным именем и стабильным положением на рынке. 
Соответственно растёт уровень доверия к вам. И, как следствие, растёт ваш уровень продаж.
Причина третья:При наличии сертификата PCI DSS у вас появляется уверенность в том, что уровень безопасности вашего бизнеса достаточно высок. Вы можете не переживать, что будете подвержены хакерским атакам.
  Если вы соблюдаете все процессы, ваша уязвимость минимальна. Сто процентов гарантии вам никто не даст, но то, что вы будете максимально защищены - это правда. И всё это только по причине того, что вы пройдёте сертификацию по стандарту PCI DSS.
Вот эти три весомые причины. Они уже говорят о том, что получить сертификат PCI DSS для вашей компании - не только необходимо, а ещё и очень выгодно!
История из нашей практики. В нашу компанию обратился небольшой интернет-магазин.
Владельцы этого магазина решили принимать платежи за товары от покупателей через свой сайт. Для этого нужно было подключить сайт магазина к платёжной системе крупного украинского банка. 
Первое, что сделал этот банк - выдвинул обязательное условие - интернет-магазин должен пройти обязательную сертификацию по стандарту PCI DSS. 
Это и логично. Потому что банк заботится о деньгах своих клиентов и о своей репутации. Поэтому и требует, чтобы магазин был сертифицирован в соответствии со стандартом PCI DSS.
Для банка важна безопасность на всех этапах движения денег. И только наличие у компании сертификата PCI DSS может гарантировать эту безопасность.
Специалисты нашей компании помогли этому интернет-магазину выполнить все требования. В течение двух недель довольный клиент получил сертификат PCI DSS. Банк подключил его к своей системе и бизнес заработал. 
Ещё один случай, но уже не из практики нашей компании. Этот пример негативный, но, на наш взгляд, вам стоит о нём знать. 
Крупная американская сеть супермаркетов Target не заботилась о своей безопасности и безопасности своих клиентов.
В результате проникновения хакеров в компьютерную сеть компании произошла утечка данных 40 миллионов платёжных карт. В итоге это привело к потере их владельцами 250 миллионов долларов.
Эта история не для того, чтобы вас запугать, а для того, чтобы продемонстрировать, насколько может быть уязвим даже очень крупный бизнес.
 Только наличие сертификата PCI DSS минимизирует вероятность того, что хакеры сумеют проникнуть в вашу сеть.
Ещё раз заостряем ваше внимание на самом главном - иметь сертификат PCI DSS для вашего бизнеса выгодно и необходимо!
Можно провести такую аналогию: сертификат PCI DSS — это как водительские права и обязательное страхование. Вы можете ездить и без документов, пока вас не оштрафуют.
Но, поставьте себя на место клиента. Захотите ли вы ехать в такси, где водитель не имеет ни водительского удостоверения, ни страховки? Скорее всего, нет!
Точно так же клиенты не хотят покупать товары у тех компаний, у которых нет сертификата PCI DSS. 
«IT Специалист» поможет вашей компании пройти успешную и быструю сертификацию на соответствие стандарту PCI DSS.