Оновлення програми

У рамках пом’якшення незначних порушень з боку торгових точок відділ керування ризиками платіжної системи Visa встановив нові вимоги щодо захисту даних для еквайрів у США і Канаді. Ці вимоги набирають чинності з 31 січня 2017 року.

Дізнатися більше
Міжнародний реєстр постачальників послуг

Міжнародний реєстр постачальників послуг Visa — це джерело інформації про зареєстрованих та законослухняних агентів, які надають платіжні послуги клієнтам і продавцям Visa.

Дізнатися більше
Поширені питання про Програму реєстрації незалежних агентів

Отримайте відповіді на загальні питання про Програму реєстрації незалежних агентів.

Дізнатися більше

Дотримання вимог безпеки даних

Від підказок щодо попередження шахрайства до інноваційних технологій безпеки, ми надаємо потужні ресурси, щоб сприяти безпеці та захисту Вашого бізнесу.

Дотримання вимог стандарту DSS індустрії платіжних карток

Кожен, хто зберігає, обробляє чи передає інформацію держателя картки, повинен дотримуватися стандарту DSS індустрії платіжних карток. Він складається з 12 основних вимог, згрупованих у шість категорій, для встановлення та підтримки надійного та безпечного середовища обробки платежів. Співпрацюйте як партнер зі своїм еквайром для гарантування безпечних транзакцій для всіх клієнтів, застосовуючи стандарт безпеки даних (DSS) індустрії платіжних карток. Перш за все, ознайомтесь з інструкціями, а тоді перевірте, чи Ви відповідаєте відповідним вимогам.

Відвідайте веб-сайт стандарту DSS індустрії платіжних карток для отримання посилань на додаткові ресурси

1. Установіть та підтримуйте конфігурацію міжмережевого екрана для захисту даних держателя картки
2. Не використовуйте заводські параметри за замовчуванням для паролів системи та інших параметрів безпеки

3. Захистіть дані держателя картки, які зберігаються
4. Шифруйте передачу даних держателя картки через відкриті мережі загального користування

5. Захистіть всі системи від шкідливих програм і регулярно оновлюйте антивірусне програмне забезпечення чи програми
6. Розробляйте та підтримуйте безпечні системи та додатки

7. Обмежуйте доступ до даних держателя картки згідно зі службовою необхідністю
8. Здійснюйте ідентифікацію та автентифікацію перед наданням доступу до компонентів системи
9. Обмежуйте фізичний доступ до даних держателя картки

10. Відстежуйте та контролюйте весь доступ до мережевих ресурсів та даних держателя картки
11. Регулярно тестуйте системи та процеси безпеки

12. Виконуйте політику, яка стосується безпеки інформації для всього персоналу

Підтвердження дотримання вимог

Знайдіть час і перевірте, чи ви відповідаєте всім вимогам стандарту DSS індустрії платіжних карток. Це найкращий спосіб підтвердження того, що дані держателя картки обробляються безпечно, та виявлення всіх недоліків, які слід усунути. Ваш загальний обсяг транзакцій за угодою з Visa за 12-місячний період визначає Ваш рівень продавця та необхідні вимоги для підтвердження.

Щороку:

Подавати Звіт про дотримання вимог ("ЗДВ") від кваліфікованого аудитора систем безпеки ("QSA") чи ревізора відділу внутрішнього аудиту з підписом посадовця компанії. Ми радимо ревізору відділу внутрішнього аудиту отримати сертифікацію ревізора з безпеки ("ISA") Ради стандартів безпеки (SSC) індустрії платіжних карток.
Подати бланк Засвідчення дотримання вимог ("AOC")

Щоквартально:

Здійснювати квартальну перевірку мережі Затвердженим постачальником послуг сканування ("ASV")

Щороку:

Заповнювати Анкету для самостійного оцінювання ("SAQ")
Подати бланк Засвідчення дотримання вимог ("AOC")

Щоквартально:

Здійснювати квартальну перевірку мережі Затвердженим постачальником послуг сканування ("ASV")

Щороку:

Заповнювати Анкету для самостійного оцінювання ("SAQ")
Подати бланк Засвідчення дотримання вимог ("AOC")

Щоквартально:

Здійснювати квартальну перевірку мережі Затвердженим постачальником послуг сканування ("ASV")

Щороку:

Заповнювати Анкету для самостійного оцінювання ("SAQ")
Подати бланк Засвідчення дотримання вимог ("AOC")

Щоквартально:

Здійснювати квартальну перевірку Затвердженим постачальником послуг сканування ("ASV") (у разі необхідності)

Вимоги щодо безпеки даних продавців сфери малого бізнесу

Програма технічних інновацій

Вкладайте кошти у безпечну технологію та полегшуйте дотримання вимог

Американські продавці, які здійснювали дії задля допомоги запобіганню шахрайству з фальсифікацією, вкладаючи кошти у технологію з використанням чіпів стандарту для операцій із банківськими картками з чіпом (EMV) чи застосовували схвалене рішення для двостороннього шифрування, можуть отримати користь від Програми технічних інновацій Visa. Ця програма пропонує винагороди відповідним продавцям шляхом скасування вимоги перевіряти дотримання вимог стандарту DSS індустрії платіжних карток, коли принаймні 75 відсотків річних транзакцій походять від терміналів зі здвоєним інтерфейсом для обробки карток із чіпом стандарту EMV чи схваленого рішення для двостороннього шифрування.

Дізнайтеся про кваліфікації

Норми + оцінки

Загальні правила Visa (VCR) регламентують діяльність фінансових установ-клієнтів а, отже, продавців і постачальників послуг як учасників платіжної системи Visa.

Банк-еквайр продавця відповідає за забезпечення дотримання вимог стандарту безпеки даних (DSS) індустрії платіжних карток продавця та будь-яких постачальників послуг, послугами яких користується продавець. Вам як продавцю слід постійно повністю дотримуватися всіх вимог. (Код розділу VCR № 0002228 і № 0008031).

Якщо продавець не дотримується стандарту DSS індустрії платіжних карток чи не виправляє проблеми з безпекою, Visa може замовити оцінку щодо недотримання вимог еквайра продавця. Еквайр відповідає за сплату всіх оцінок і не повинен заявляти, що Visa наклала витрати за якусь оцінку на продавця. (Корд розділу VCR № 0001054)

Від проведення оцінки можна відмовитися, якщо немає підтверджень недотримання стандарту DSS індустрії платіжних карток до та під час витоку даних, що демонструється під час кримінального розслідування.

Виникла підозра, що захист ваших даних порушено?

Постачальники послуг + платіжні додатки

Підтримуйте безпечні транзакції, співпрацюючи як партнер лише зі схваленими постачальниками послуг та платіжними додатками.

Постачальники послуг

Постачальники послуг обробляють інформацію держателя картки Visa від Вашого імені. Ваш еквайр гарантує, що постачальники послуг дотримуються стандарту DSS індустрії платіжних карток. Підтвердження дотримання вимог вимагається для всіх постачальників послуг.

Знайдіть підтвердженого постачальника послуг

Платіжні додатки

Використовуйте лише безпечні, перевірені платіжні додатки.

A woman sitting at a desk, looking pensive while staring at her laptop.

Програми безпеки

Слідкуйте за новинами про останні зміни в стандартах безпеки

Presenting a contactless Visa debit card at checkout.

Всесвітня програма захисту ПІН-коду

Продавці, які є еквайрами транзакцій із ПІН-кодами та (або) здійснюють послуги служби керування ключами самі, повинні дотримуватися вимог Visa щодо захисту ПІН-коду.

Скористайтеся посиланнями нижче, щоб дізнатися більше про всесвітню програму захисту ПІН-коду Visa:

Дізнатися про захист ПІН-коду

Попередження копіювання даних банківської картки в шахрайських цілях: Найкращі приклади для продавців

Дізнатися більше про приєднання до Програми кваліфікованих інтеграторів та реселерів (QIR)

Тренінги та програми підвищення кваліфікації Qualified Integrators & Resellers (кваліфікованого посередника-інтегратора) (QIR)™ індустрії платіжних карток пропонують навчання та інструменти для безпечного встановлення затверджених платіжних систем PA-DSS у вашого продавця. Ставши кваліфікованим інтегратором та реселером, продавці зможуть використовувати ваші послуги для дотримання вимог, встановлених платіжними компаніями.

Як приєднатися до програми QIR

Переваги підготовки у програмі QIR індустрії платіжних карток