يشعر التجار بقلق بالغ حيال أمن المدفوعات، وهذا أمرٌ في محله، نظرًا للتكاليف الباهظة لاختراقات البيانات. مع ذلك، عندما تحاول شرح معايير الامتثال لمعايير PCI، ستلاحظ على الأرجح ارتباكهم وعدم فهمهم.
إذا كنت ترغب في تعاون تاجر مشغول، فعليك أن تشرح له أمان المدفوعات بأسلوب بسيط ومباشر. مع الأسف، في خضم انشغال خدمات التجار، قد تصبح مصطلحات ومفاهيم الأمان غامضة بعض الشيء بالنسبة لنا جميعًا.
دعونا نستعرض بعض مصطلحات أمن البيانات ومعانيها بالنسبة لكم. من خلال فهم أساسيات أمن المدفوعات، يمكن لجهات الاستحواذ إبلاغ التجار بأهمية شهادة PCI، بالإضافة إلى ضمان تلبية حلول الدفع لاحتياجاتهم.
إليك ما تحتاج إلى معرفته:
مجلس معايير أمان صناعة بطاقات الدفع ( PCI SSC ) : هو هيئة مستقلة تُعنى بوضع وتطوير وتعديل معايير أمان صناعة بطاقات الدفع المقبولة عالميًا. يحظى PCI بدعم جميع العلامات التجارية الكبرى، مع العلم أن التجار قد لا يكونون متحمسين تمامًا للعمل المطلوب لتلبية المتطلبات. تذكر أن موقع PCI SSC الإلكتروني مصدر قيّم للتجار والجهات المُصدرة للبطاقات على حد سواء، حيث يمكنك العثور فيه على كل شيء بدءًا من الكتيبات المعلوماتية الأساسية وصولًا إلى المتطلبات الفنية المُفصّلة.
معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) : هو قائمة بمعايير أمان البيانات التي يجب على التجار اتباعها. تختلف معايير PCI DSS باختلاف سيناريو الدفع الخاص بالتاجر. ومع تطور المخاطر الأمنية وتقنيات الدفع، تُراجع هذه المعايير بانتظام، لذا من المهم التأكد من التزام التجار بهذه التغييرات.
استبيان التقييم الذاتي لمعايير PCI : هو وثيقة يُطلب من التجار تعبئتها سنويًا وتقديمها إلى جهة إصدار بطاقات الدفع الخاصة بهم. تُثبت هذه الوثيقة، بالإضافة إلى إقرار الامتثال المُوقّع، التزام التاجر بمعايير PCI. توجد عدة فئات مختلفة من استبيان التقييم الذاتي بناءً على سيناريو الدفع الخاص بالتاجر. من المهم أن يتبع التاجر استبيان التقييم الذاتي المُناسب.
EMV : اختصار لـ Europay و Mastercard و Visa، وهو اتحاد مدعوم من قبل خمس علامات تجارية رئيسية في مجال الدفع، ويتولى وضع معايير الدفع باستخدام البطاقات الذكية. ويُعزى الفضل في انتشار استخدام التشفير الرمزي (tokenization) كشكل من أشكال التشفير لمعاملات البطاقات الذكية إلى EMV، مما أدى إلى انخفاض عمليات الاحتيال في المعاملات التي تتم باستخدام البطاقات الذكية بنسبة 75%.
التشفير : التشفير مصطلح عام يشير إلى عملية تحويل البيانات إلى رمز باستخدام خوارزمية ومفتاح. يُعدّ التشفير الآمن لبيانات رقم الحساب الأساسي (PAN) أمرًا بالغ الأهمية لأمن المدفوعات، وهناك عدة طرق لتحقيق ذلك حسب بيئة المعالجة. يُعتبر كل من التشفير والترميز وسيلتين فعالتين لحماية بيانات حامل البطاقة، ولكن يُفضّل عمومًا استخدام الترميز نظرًا لسرعة معالجة البيانات. وهذا يقودنا إلى...
التشفير الرمزي : هو أسلوب تشفيري يتم فيه استبدال البيانات الحساسة برمز مميز. لا يمكن فك تشفير البيانات بدون مفتاح الرمز المميز، المخزن بشكل آمن في مركز المعالجة. يُستخدم التشفير الرمزي بنجاح كبير في معاملات بطاقات EMV الذكية، حيث يجعل البيانات المسروقة عديمة الفائدة. كما يُستخدم التشفير الرمزي في قنوات الدفع الإلكتروني، وإن لم يكن حصريًا. تستخدم كل من Visa Checkout وMasterpass وPayPal التشفير الرمزي في مدفوعات التجارة الإلكترونية.
P2PE : التشفير من نقطة إلى نقطة هو معيار أمان بيانات يضمن تشفير بيانات حامل البطاقة عند نقطة إجراء المعاملة. طوّرته PCI، ويُعدّ P2PE المعيار الذهبي لأمان البيانات. يضمن التجار الذين يستوفون معايير P2PE أعلى مستويات الأمان لأنفسهم ولعملائهم، مع العلم أن استيفاء هذه المواصفات ليس بالأمر السهل بالنسبة لجهات الاستحواذ أو التجار.
التشفير من طرف إلى طرف (E2EE) : مصطلح شامل يُستخدم لوصف حلول التشفير المختلفة المتوفرة في السوق والتي تشفر البيانات من جهاز التاجر. يختلف التشفير من طرف إلى طرف عن التشفير من نقطة إلى نقطة (P2PE). لا يدعم معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) التشفير من طرف إلى طرف، ولا يُؤهل التجار للحصول على تخفيض نطاق متطلبات PCI. تعتمد فعالية التشفير من طرف إلى طرف بشكل كبير على التزام مزودي الخدمات المشاركين في سلسلة المعاملات، ولا توجد جهة تُشرف على تنفيذه أو تضمن تطبيقه.
عند الإمكان، يُعدّ التشفير من طرف إلى طرف (P2PE) خيارًا أمنيًا أفضل للتجار؛ إلا أنه غير متوفر في جميع سيناريوهات الدفع. في هذه الحالات، من المنطقي تزويد التجار بحلّ التشفير من طرف إلى طرف (E2EE).
خدمات التجار ليست وظيفة للمتخاذلين. إنها عملية معقدة تتطلب إدارة دقيقة تشمل المعالجة والفواتير وخدمة العملاء والتسويق. ومع إضافة متطلبات الأمان المتغيرة باستمرار، يصبح من السهل ضياع التفاصيل وسط هذه الفوضى. بفهم جيد لأمن البيانات، يمكنك شرح هذه المفاهيم بفعالية لتجارك. على المدى البعيد، ستؤدي الاتصالات الواضحة إلى أمان أفضل لتجارك. تأكد من عدم إخفاء الحقائق وراء المصطلحات الرنانة.