Соблюдение требований по безопасности данных

• 1. Установите и настройте брандмауэр, чтобы защитить данные держателя карты
• 2. Не используйте настройки, пароли и другие параметры безопасности, полученные вами от поставщиков программного обеспечения. 

• 3. Защищайте хранимые вами данные держателя карты
• 4. Шифруйте данные держателя карты при их передаче через открытые, общедоступные сети 

• 5. Защищайте все системы от вредоносного программного обеспечения и регулярно обновляйте антивирусное программное обеспечение или программы
• 6. Разрабатывайте и поддерживайте в рабочем состоянии прикладные программы и системы безопасности данных.

• 7. Разрешайте доступ к данным держателя карты только в случае деловой необходимости
• 8. Устанавливайте и удостоверяйте подлинность лица, получающего доступ к системным компонентам
• 9. Ограничивайте физический доступ к данным держателя карты 

• 10. Отслеживайте и контролируйте любой доступ к данным держателя карты и сетевым ресурсам
• 11. Регулярно тестируйте системы безопасности и процессы 

• 12. Положения политики по информационной безопасности должны распространяться на весь персонал

Ежегодно:

• Предоставляют Report on Compliance ("ROC") (Отчет о соблюдении требований), составленный аудиторской компанией, обладающей статусом Qualified Security Assessor ("QSA"), или внутренним аудитором, если такой отчет подписан руководителем компании. Мы рекомендуем получить статус PCI SSC Internal Security Assessor ("ISA") вашему внутреннему аудитору .
• Отправляют форму Attestation of Compliance ("AOC") (Подтверждение соответствия)
  

Ежеквартально:

• Проводят ежеквартальное сканирование сети, выполняемое организацией, имеющей статус Approved Scan Vendor ("ASV") (Уполномоченный провайдер сканирования) 

Ежегодно:

• Проводят оценку соответствия с заполнением опросника для оценки ("SAQ")
• Отправляют форму Attestation of Compliance ("AOC") (Подтверждение соответствия)
  

Ежеквартально:

• Проводят ежеквартальное сканирование сети, выполняемое организацией, имеющей статус Approved Scan Vendor ("ASV") (Уполномоченный провайдер сканирования) 

Ежегодно:

• Проводят оценку соответствия с заполнением опросника для оценки ("SAQ")
• Отправляют форму Attestation of Compliance ("AOC") (Подтверждение соответствия)
  

Ежеквартально:

• Проводят ежеквартальное сканирование сети, выполняемое организацией, имеющей статус Approved Scan Vendor ("ASV") (Уполномоченный провайдер сканирования) 

Ежегодно:

• Проводят оценку соответствия с заполнением опросника для оценки ("SAQ")
  
• Отправляют форму Attestation of Compliance ("AOC") (Подтверждение соответствия)
  

Ежеквартально:

• Если необходимо, проводят ежеквартальное сканирование сети, выполняемое организацией, имеющей статус Approved Scan Vendor ("ASV") (Уполномоченный провайдер сканирования)

Требования к безопасности данных для небольших продавцов