PCI DSS
Payment Card Industry Data Security Standard
มาตรฐานความปลอดภัยข้อมูลบัตรชำระเงิน เริ่มเตรียมความพร้อมจากการสำรวจช่องทางรับชำระเงิน ระบบ บุคลากร และผู้ให้บริการที่เกี่ยวข้อง
PCI DSS KNOWLEDGE FOR TRAVEL AGENTS
เข้าใจ PCI DSS ก่อนเริ่มการประเมิน
PCI DSS หรือที่มักค้นหาว่า PCIDSS เชื่อมโยงความปลอดภัยการรับชำระเงินกับหลักฐานการประเมิน คู่มือนี้อธิบาย SAQ, ROC, AOC และ QSA สำหรับธุรกิจ Travel Agent
5 คำสำคัญที่ช่วยให้วางแผนได้ตรงจุด
SAQ
Self-Assessment Questionnaire
แบบสอบถามเพื่อรายงานผลการประเมินตนเอง การเลือก SAQ ต้องตรงกับเงื่อนไขของระบบรับชำระเงิน และยืนยันกับหน่วยงานที่รับผลการประเมิน
ROC
Report on Compliance
รายงานผลการประเมิน PCI DSS โดยละเอียด การใช้ ROC หรือ SAQ ขึ้นอยู่กับข้อกำหนดของหน่วยงานที่รับผล เช่น ธนาคารผู้รับบัตรหรือแบรนด์บัตร
AOC
Attestation of Compliance
แบบฟอร์มรับรองผลการประเมินที่บันทึกใน SAQ หรือ ROC โดยต้องใช้แบบฟอร์มและผู้ลงนามให้สอดคล้องกับการประเมินนั้น
QSA
Qualified Security Assessor
ผู้ประเมินที่มีคุณสมบัติตามโครงการ QSA และทำงานในบริษัท QSA ที่ผ่านการรับรองจาก PCI SSC ควรตกลงขอบเขตและรูปแบบรายงานก่อนเริ่มงาน
PAYMENTS & TRAVEL
PCI DSS เกี่ยวข้องกับ IATA และ BSP อย่างไร
BSP เป็นระบบของ IATA สำหรับรายงานยอดขาย การนำส่งเงิน และการชำระบัญชีระหว่างตัวแทนที่ได้รับการรับรองกับสายการบิน การปฏิบัติตาม PCI DSS เป็นเงื่อนไขของการได้รับและรักษาสิทธิ์ใช้ Customer Card Payment Method ใน BSP
ตรวจสอบวิธีจัดการข้อมูลบัตรที่ใช้งานจริงและหลักฐานที่ IATA หรือหน่วยงานที่รับผลการประเมินร้องขอ ข้อกำหนดการรายงานขึ้นอยู่กับธุรกิจและรูปแบบการรับชำระเงินขององค์กร
อ่านแนวทางสำหรับ Travel Agent จาก IATA →เตรียมบริษัทให้พร้อมสำหรับขั้นตอนถัดไป
สำรวจช่องทางรับชำระเงิน
ระบุเส้นทางข้อมูลบัตร ระบบ และผู้ให้บริการที่เกี่ยวข้อง
ยืนยันรูปแบบการรายงาน
ยืนยันสิทธิ์ใช้ SAQ หรือข้อกำหนด ROC กับหน่วยงานที่รับหลักฐาน
จัดระเบียบหลักฐาน
ใช้ PCISURE จัดการคำตอบ หลักฐาน และข้อมูลการอบรม
ทบทวนและติดตามผล
ประสานผู้ตรวจทาน ติดตามผลการประเมินและเอกสาร AOC ที่เกี่ยวข้อง
PCISURE สนับสนุนงานเตรียมประเมินและการทบทวนของ Travel Agent งานประเมิน ROC เต็มรูปแบบและสิ่งส่งมอบต้องตกลงขอบเขตบริการแยกต่างหาก การใช้ระบบไม่ได้ยืนยันว่าผ่านการประเมินโดยอัตโนมัติ
แหล่งอ้างอิงทางการ
วางแผนงาน PCI DSS กับ ALPHASEC
หารือขอบเขต หลักฐาน และการทบทวนที่เหมาะกับบริษัท Travel Agent ของคุณ