పిసిఐ వర్తింపు అంటే ఏమిటి
చెల్లింపు కార్డు పరిశ్రమ (పిసిఐ) సమ్మతి అనేది కార్డుదారులు అందించే క్రెడిట్ కార్డ్ డేటా రక్షించబడిందని నిర్ధారించడానికి వ్యాపారాలు అనుసరించాల్సిన సాంకేతిక మరియు కార్యాచరణ ప్రమాణాలను సూచిస్తుంది. పిసిఐ సమ్మతి పిసిఐ స్టాండర్డ్స్ కౌన్సిల్ చేత అమలు చేయబడుతుంది మరియు క్రెడిట్ కార్డ్ డేటాను ఎలక్ట్రానిక్ ద్వారా నిల్వ చేసే, ప్రాసెస్ చేసే లేదా ప్రసారం చేసే అన్ని వ్యాపారాలు సమ్మతి మార్గదర్శకాలను పాటించాల్సిన అవసరం ఉంది.
పిసిఐ వర్తింపును అర్థం చేసుకోవడం
చెల్లింపు కార్డు పరిశ్రమ (పిసిఐ) సమ్మతి ప్రమాణాలకు వ్యాపారులు మరియు ఇతర వ్యాపారాలు క్రెడిట్ కార్డ్ సమాచారాన్ని సురక్షితమైన పద్ధతిలో నిర్వహించాల్సిన అవసరం ఉంది, ఇది కార్డుదారులకు సున్నితమైన ఆర్థిక డేటా దొంగిలించబడే అవకాశాన్ని తగ్గించడానికి సహాయపడుతుంది. వ్యాపారులు క్రెడిట్ కార్డ్ సమాచారాన్ని సరిగ్గా నిర్వహించకపోతే, కార్డు సమాచారాన్ని హ్యాక్ చేసి మోసపూరిత కొనుగోళ్లు చేయడానికి ఉపయోగించవచ్చు. అదనంగా, కార్డు హోల్డర్ గురించి సున్నితమైన సమాచారం గుర్తింపు మోసంలో ఉపయోగించబడుతుంది.
పిసిఐ కంప్లైంట్ కావడం అంటే క్రెడిట్ కార్డులను జారీ చేసే కంపెనీలు నిర్దేశించిన మార్గదర్శకాల సమితికి స్థిరంగా కట్టుబడి ఉండటం. క్రెడిట్ కార్డ్ ప్రాసెసర్లు నిరంతరం అనుసరించాల్సిన దశల మార్గదర్శకాలను మార్గదర్శకాలు వివరిస్తాయి. క్రెడిట్ కార్డ్ డేటాను రాజీ చేసే సంభావ్య బెదిరింపులను గుర్తించడంలో సహాయపడటానికి కంపెనీలు మొదట వారి సమాచార సాంకేతిక మౌలిక సదుపాయాలు, వ్యాపార ప్రక్రియలు మరియు క్రెడిట్ కార్డ్ నిర్వహణ విధానాలను అంచనా వేయమని అడుగుతారు. భద్రతలో ఏవైనా అంతరాలను పరిష్కరించమని మరియు సాధ్యమైనప్పుడల్లా సామాజిక భద్రత మరియు డ్రైవర్ల లైసెన్స్ నంబర్లు వంటి సున్నితమైన కార్డ్ హోల్డర్ సమాచారాన్ని నిల్వ చేయకుండా ఉండటానికి కంపెనీలను కోరతారు. అమెరికన్ ఎక్స్‌ప్రెస్ మరియు వీసా వంటి కార్డ్ బ్రాండ్‌లతో కంపెనీలు సమ్మతి నివేదికలను అందించాలి.
క్రెడిట్ కార్డ్ సమాచారాన్ని ప్రాసెస్ చేసే అన్ని కంపెనీలు వాటి పరిమాణం లేదా క్రెడిట్ కార్డ్ లావాదేవీల సంఖ్యతో సంబంధం లేకుండా పిసిఐ సమ్మతిని కొనసాగించాలి. ఒక నిర్దిష్ట వ్యవధిలో ప్రాసెస్ చేయబడిన లావాదేవీల సంఖ్య ఆధారంగా అన్ని కంపెనీలు వ్యాపారి స్థాయిలుగా విభజించబడ్డాయి. క్రెడిట్ కార్డుల భద్రతను నిర్వహించడం కోసం 2006 లో ఏర్పడిన పేమెంట్ కార్డ్ ఇండస్ట్రీ సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ పిసిఐ సమ్మతిని నిర్వహిస్తుంది. పేమెంట్ కార్డ్ ఇండస్ట్రీ డేటా సెక్యూరిటీ స్టాండర్డ్స్ (పిసిఐ డిఎస్ఎస్) గా పిలువబడే అవసరాలు వీసా, అమెరికన్ ఎక్స్‌ప్రెస్, డిస్కవర్ మరియు మాస్టర్ కార్డ్ వంటి ప్రధాన క్రెడిట్ కార్డ్ సంస్థలచే నిర్వహించబడతాయి.
పిసిఐ వర్తింపు మరియు డేటా ఉల్లంఘనలు
ప్రభావిత వ్యాపారులు లేదా ఆర్థిక సంస్థలు పిసిఐ-కంప్లైంట్ అయితే చరిత్ర యొక్క అతిపెద్ద డేటా ఉల్లంఘనలను నివారించవచ్చు. పిసిఐ డిఎస్ఎస్ సమ్మతి యొక్క లోతైన అధ్యయనం వెరిజోన్ 2017 చెల్లింపు భద్రతా నివేదిక నుండి కొన్ని కీలకమైన చర్యలు ఇక్కడ ఉన్నాయి:
- రిటైల్ సంస్థలు అన్ని కీలక పరిశ్రమలలో అత్యల్ప పిసిఐ సమ్మతి స్థిరత్వాన్ని ప్రదర్శించాయి. ఐటి సేవల పరిశ్రమ అధ్యయనం చేసిన అన్ని ముఖ్య పరిశ్రమ సమూహాల యొక్క అత్యధిక పూర్తి సమ్మతిని సాధించింది. డేటా ఉల్లంఘన తర్వాత అంచనా వేసిన కంపెనీలలో 77 శాతం నంబర్ వన్ పిసిఐ అవసరానికి అనుగుణంగా లేదు: ఇన్‌స్టాల్ చేయండి మరియు ఫైర్‌వాల్ కాన్ఫిగరేషన్‌ను నిర్వహించండి. అధ్యయనం పిసిఐ ప్రమాణాలపై తాజాగా ఉన్న వ్యాపారాలు మరియు సైబర్ బెదిరింపులకు వ్యతిరేకంగా తమను తాము విజయవంతంగా సమర్థించుకున్న వ్యాపారాల మధ్య "ప్రదర్శించదగిన" సహసంబంధాన్ని చూపిస్తుంది. 100 శాతం పిసిఐ-కంప్లైంట్ ఉన్న వ్యాపారాల సంఖ్య సంవత్సరానికి పైగా ప్రాతిపదికన గణనీయంగా పెరుగుతోంది.
