Novus BT
Mevzuat ve Standartlar

PCI DSS

Kart ödemesi işleyen sistemlerinizin PCI DSS gereksinimlerine uygun şekilde segmente edilmesi, izlenmesi ve raporlanması için danışmanlık ve teknik destek sağlıyoruz.

0

Temel Gereksinim

0

Destek Alanı

0

İlgili Çözüm

0/24

Uyumluluk Desteği

Ödeme Kartları Endüstrisi PCI Programları

Regülasyon Hakkında

PCI DSS (Payment Card Industry Data Security Standard), kart verisi işleyen, ileten veya saklayan her kuruluş için geçerli, uluslararası bir güvenlik standardıdır. Kapsam dışına çıkmak mümkün değildir — uyumsuzluk, kart işleme yetkisinin askıya alınmasından yüksek para cezalarına kadar ciddi sonuçlar doğurabilir.

Yaklaşımımız, önce kart verisinin sisteminizde nerede dolaştığını haritalandırmak, ardından PCI kapsamını mümkün olduğunca daraltacak bir segmentasyon mimarisi kurmaktır — çünkü daraltılmış kapsam hem uyumluluğu kolaylaştırır hem de denetim maliyetini düşürür.

Kimler İçin Geçerli?

Kredi/banka kartı ödemesi kabul eden, işleyen veya saklayan tüm kuruluşlar (bankalar, e-ticaret siteleri, perakende zincirleri, ödeme kuruluşları) için geçerlidir.

Temel Gereksinimler

01

Kart verisi işleyen ağın diğer sistemlerden segmentasyonu

02

Güvenlik duvarı ve erişim kontrol politikalarının belgelenmesi

03

Kart verisinin şifrelenmesi ve güvenli saklanması

04

Düzenli zafiyet taraması ve yıllık sızma testi

05

Erişim loglarının tutulması ve düzenli gözden geçirilmesi

06

Varsayılan sistem parolalarının ve güvenlik parametrelerinin değiştirilmesi

07

Kart verisine erişimin iş gereksinimiyle sınırlandırılması (least privilege)

08

Yıllık bilgi güvenliği politikası gözden geçirmesi ve tüm personele duyurulması

Uyum İçin Önerdiğimiz Çözümler

Uyumluluk durumunuzu birlikte değerlendirelim. En hızlı cevabı 20 dakikalık bir görüşmede alırsınız.

Görüşme Planlayın
Uyum Yolculuğunuz

Bu Süreçte Nasıl Destek Oluyoruz?

Uyumluluğu bir kerelik denetim hazırlığı olarak değil, sürekli takip edilen bir sorumluluk olarak ele alıyoruz.

Kart verisi akışının haritalandırılması ve PCI kapsam analizi

Kapsamı daraltacak ağ segmentasyonu mimarisi

Zorunlu düzenli zafiyet taraması ve sızma testi hizmeti

Denetim öncesi hazırlık ve dokümantasyon desteği

Merak Edilenler

PCI DSS Hakkında Sıkça Sorulan Sorular

Kart verisini işleyen sistemleri geri kalan ağdan segmente ederek, denetim kapsamınızı ve maliyetinizi önemli ölçüde azaltabiliriz.
Evet, PCI DSS kapsamındaki sistemler için yılda en az bir kez bağımsız sızma testi gereklidir; bu hizmeti düzenli olarak sağlıyoruz.
Kart şemaları para cezası uygulayabilir veya kart işleme yetkinizi askıya alabilir; bu yüzden düzenli iç denetim ve giderim takibi kritik önem taşır.
Hayır, yıllık işlem hacminize göre 4 farklı uygunluk seviyesi (Level 1-4) uygulanır; hangi seviyeye tabi olduğunuzu birlikte netleştiririz.
Kısmen; ödeme sayfasını tamamen yönlendiriyorsanız kapsamınız daralır, ancak yine de asgari bir SAQ (Self-Assessment Questionnaire) doldurmanız gerekir.
Ölçeğinize göre değişir; küçük işletmeler kendi kendine değerlendirme (SAQ) yapar, büyük işletmeler bağımsız bir Qualified Security Assessor (QSA) denetiminden geçer.

Bir Sonraki Güvenlik Açığı Sizi Şaşırtmasın

Uzman ekibimiz altyapınızı analiz etsin, size özel bir güvenlik ve ağ mimarisi yol haritası çıkarsın — ilk görüşme tamamen ücretsiz.

Ücretsiz Keşif Görüşmesi Talep Edin