محافظت از داده های پرداخت به محافظت از همه کمک می کند

اطلاعات مورد نیاز خود را در مورد انطباق PCI و امنیت داده ها دریافت کنید.

اهمیت انطباق PCI

رعایت استاندارد امنیت داده های صنعت کارت پرداخت (PCI DSS) به شما و مشتریان خود در برابر سازش داده ها کمک می کند. محافظت از داده های پرداخت شما می تواند کمک کند:

از آسیب به نام تجاری تجارت خود خودداری کنید از ضرر مالی جلوگیری کنید روابط مشتری را حفظ کنید

استاندارد امنیت داده PCI

PCI DSS مجموعه ای از استانداردهای فنی و عملیاتی است که برای محافظت از داده های کارت پرداخت تهیه شده است. با استفاده از شبکه های کارت پرداخت و قابل استفاده برای کلیه اشخاصی که داده های دارنده کارت و/یا داده های احراز هویت حساس را پردازش ، ذخیره یا انتقال می دهند ، هدف PCI DSS ترویج پرداخت های ایمن در سراسر جهان است.

جدید! PCI DSS 4. 0 آمدن مارس 2024 این را تماشا کنیدوبینار در صورت تقاضایا این را بارگیری کنیدراهنمای مرجع مفیدبرای کسب اطلاعات بیشتر

الزامات امنیتی داده های آمریکایی اکسپرس

• مطابق با استاندارد فعلی امنیت داده PCI
• فقط داده های دارنده کارت مورد نیاز برای پردازش معاملات کارت American Express
• فقط از دستگاه های پرداخت تأیید شده PCI استفاده کنید
• وضعیت انطباق PCI DSS خود را در صورت لزوم به American Express گزارش دهید
• در طی 72 ساعت از یک حادثه داده به American Express اطلاع دهید
• به تعهدات مدیریت حادثه داده های قابل اجرا در نتیجه یک حادثه داده رعایت کنید

برای مشاهده اطلاعات امنیتی داده برای کشور دیگری ،اینجا کلیک کنید.

برنامه تجزیه و تحلیل هدفمند

زمانی که داده های دارنده کارت گم یا دزدیده می شوند، داده های دارنده کارت به خطر می افتد. برنامه تحلیل هدفمند امریکن اکسپرس (TAP) شناسایی زودهنگام از دست دادن داده های کارت بالقوه بر کسب و کار شما را فراهم می کند.

در صورت وقوع داده ها چه باید کرد

اگر در کسب و کار خود یک رویداد داده را شناسایی کرده اید، لطفاً این مراحل را دنبال کنید.

را پر کنیداطلاعیه اولیه حادثه داده تجاریفرم و ایمیل بهEIRP@aexp. comظرف 72 ساعت پس از کشف داده ها

انجام یک بررسی کامل؛این ممکن است شما را ملزم به استخدام aبازپرس پزشکی قانونی صنعت کارت پرداخت (PCI).

تمام شماره های کارت American Express® در معرض خطر را به سرعت در اختیار ما قرار دهید.

برای کمک به حل مشکلات ناشی از رویداد داده، با ما همکاری کنید.

مشاهده بخش 3 ازسیاست عملیاتی امنیت داده yبرای جزئیات بیشتر در مورد تعهدات مدیریت رویداد داده ها.

سوالات بیشتری دارید؟

ایالات متحده: (888) 732-3750 (رایگان)

بین المللی: +1 (602) 537-3021

ما برای کمک اینجا هستیم.

American Express خدمات اعلان رویداد امنیت داده 1 را ارائه می دهد تا به شما کمک کند تا اعضای کارت American Express را که تحت تأثیر یک رویداد داده در کسب و کار شما قرار گرفته اند، مطلع کنید. 2

• با همکاری با ما و یک فروشنده مجاز چاپ که می تواند اعلامیه ها را ارسال کند، به شما کمک می کند تا به اعضای آسیب دیده کارت American Express دسترسی پیدا کنید.
• شما را با فروشندگانی که می توانند در مورد خدمات مختلف دیگر مانند مدیریت مرکز تماس و رسیدگی به نامه برگشتی کمک کنند، در تماس قرار دهید
• شما را با یک آژانس گزارش اعتباری که می تواند به ارائه خدمات حفاظت از سرقت شناسه به اعضای آسیب دیده کارت American Express کمک کند، در تماس قرار دهد.

الزامات گزارش PCI DSS

از شما خواسته می شود که به طور منظم وضعیت PCI DSS خود را گزارش دهید، خواه سازگار باشید یا ناسازگار. گزارش به موقع، بدون در نظر گرفتن وضعیت، می تواند از هزینه غیرقابل استرداد و غیر اعتبار سنجی امنیت داده جلوگیری کند.

اسناد اعتبار سنجی استاندارد PCI جهانی هستند، به این معنی که می توانید از همان سند تأیید اعتبار برای گزارش به همه مارک های پرداخت استفاده کنید. الزامات گزارش وضعیت PCI DSS بر اساس تعداد تراکنش های American Express Card که در یک سال معین پردازش می کنید، تعیین می شود.

این الزامات گزارش دهی هم برای بازرگانان و هم برای ارائه دهندگان خدمات اعمال می شود.

Level 1 (>تراکنش های 2. 5 میلی متری) 5

گزارش در مورد تأیید انطباق (ROC AOC)

سایر مدارک قابل قبول: American Express STEP Atestation 6

سطح 2 (50 هزار تا 2. 5 میلیون تراکنش) 5

اسکن آسیب پذیری شبکه خارجی

پرسشنامه خودارزیابی (SAQ)

گزارش اسکن ASV تأیید انطباق اسکن (AOSC)

سایر اسناد قابل قبول:

• گزارش در مورد تأیید انطباق (ROC AOC)
• استقبال قدم آمریکایی 6 آمریکایی

گزارش اسکن: فروشنده اسکن تأیید شده (ASV)

گزارش اسکن: هر 90 روز

سطح 3 (معاملات 10k تا 50k) 5

اسکن آسیب پذیری شبکه خارجی

پرسشنامه خودارزیابی (SAQ)

گزارش اسکن ASV تأیید انطباق اسکن (AOSC)

سایر اسناد قابل قبول:

• گزارش در مورد تأیید انطباق (ROC AOC)
• استقبال قدم آمریکایی 6 آمریکایی

گزارش اسکن: فروشنده اسکن تأیید شده (ASV)

گزارش اسکن: هر 90 روز

سطح 4 (کمتر از 10K معاملات) 5

پرسشنامه خودارزیابی (SAQ)

گزارش اسکن ASV تأیید انطباق اسکن (AOSC)

سایر اسناد قابل قبول:

• گزارش در مورد تأیید انطباق (ROC AOC)
• استقبال قدم آمریکایی 6 آمریکایی

گزارش اسکن: فروشنده اسکن تأیید شده (ASV)

گزارش اسکن: هر 90 روز

برای مشاهده جزئیات بیشتر ، به بخش 4 درخط مشی عملیاتی امنیت داده ها.

برنامه تقویت فناوری امنیتی (مرحله) چیست؟

برنامه تقویت فناوری امنیت (مرحله) 6 راهی برای American Express است تا بازرگانانی را که فن آوری های امنیتی اضافی را برای بهبود امنیت داده های دارنده کارت و داده های احراز هویت حساس به کار می گیرند ، تشخیص دهد.

بازرگانانی که واجد شرایط مرحله هستند (همانطور که توسط American Express تعیین شده است):

• فقط یک فرم تأیید سالانه به عنوان مستندات اعتبار سنجی سالانه PCI آنها ارسال کنید

• نیازی به ارسال هر سند سالانه PCI سالانه (ROC یا SAQ) یا اسکن آسیب پذیری سه ماهه نیست

مشاهده ماسوالات متداولبرای کسب اطلاعات بیشتر و ببینید که آیا واجد شرایط هستید.

نحوه گزارش وضعیت انطباق PCI خود

SecureTrust ، بخش Trustwave ، مدیر برنامه برنامه انطباق PCI American Express است. برای بارگذاری یا ایجاد اسناد اعتبار سنجی PCI DSS مورد نیاز خود می توانید از Securetrust ™ PCI Manager استفاده کنید.

وارد حساب SecureTrust PCI Manager خود شوید:https://portal. securetrust. com

گرفتناین آموزشبرای یادگیری نحوه گزارش انطباق PCI خود.

اگر در مورد حساب خود ، وضعیت خود سؤالی دارید ، نحوه استفاده از SecureTrust PCI Manager یا اگر دیگر تماس امنیت داده برای تجارت خود نیستید ، لطفاً با SecureTrust در تماس بگیریدAmericanexpressCompliance@securetrust. comیا با (866) 659-9016 (در دسترس 24/7/365) یا (312) 267-3208 تماس بگیرید.

نکات و منابع مفید

برای کمک به محافظت از مشاغل خود ، این منابع مفید را بررسی کنید:

امنیت داده 101

بهترین شیوه ها برای محافظت از تجارت شما

راهنمای مرجع حادثه داده

نکاتی برای جلوگیری از فیشینگ

استاندارد امنیت داده PCI را دنبال کنید

راهنمای عمل سازش داده های دارنده کارت

آسیب پذیری های روز صفر

باج افزار

راهنمای منابع PCI DSS 4. 0

وبینار: آماده سازی برای PCI DSS 4. 0

برای اطمینان از اینکه داده های کارت پرداخت تا حد امکان ایمن است ، برای مشخصات ، ابزارها و منابع به کتابخانه شورای استاندارد امنیت PCI مراجعه کنید.

قطب منابع PCI DSS 4. 0

درباره PCI DSS 4. 0 بیشتر بدانید.

اصول اولیه PCI DSS را بیاموزید

درک بهتری از اصول امنیت داده ها ، از فایروال ها گرفته تا فناوری تراشه.

بینش و اطلاعات

مقالات و اطلاعات صنعت را برای کمک به کسب و کار خود در محافظت از داده های پرداخت مشاهده کنید.

آموزش انطباق PCI

آموزش دسترسی به شما برای راهنمایی شما از طریق گزینه های گزارش رعایت PCI DSS.

سوالات متداول

استاندارد امنیت داده PCI چیست؟

استاندارد امنیت داده های صنعت کارت پرداخت (PCI DSS) معیار فنی و عملیاتی صنعت پرداخت است که برای محافظت از محیط داده کارت کار می کند. PCI DSS توسط شورای استانداردهای امنیتی PCI توسعه یافته و اداره می شود. بازدید ازشورای استانداردهای امنیتی PCIسایت برای کسب اطلاعات بیشتر

چرا باید رعایت کنم؟

سازگاری با PCI DSS به شما کمک می کند تا از شرکت و مشتریان خود در برابر سازش داده محافظت کنید. هنگامی که کارت های American Express را می پذیرید ، با توافق نامه پذیرش کارت American Express® ما ، از جمله سیاست عملیاتی امنیت داده های American Express (DSOP) موافقت می کنید ، که نیاز به انطباق با PCI DSS دارد.

هزینه غیر اعتبارسنجی امنیت داده ها چقدر است؟

هزینه غیر اعتبارسنجی ممکن است به دلیل عدم گزارش وضعیت انطباق PCI DSS شما به موقع به American Express پرداخت شود. شما باید بدون در نظر گرفتن وضعیت خود ، به موقع به ما گزارش دهید. لطفاً توجه داشته باشید که هزینه برای عدم گزارش است ، نه به دلیل عدم رعایت.

چه اتفاقی می افتد اگر من الزامات مدیریت حادثه American Express Data را رعایت نکنم؟

شما می توانید هزینه عدم رعایت حادثه داده غیر قابل برگشت را ارزیابی کنید.

هزینه عدم انطباق حادثه چقدر است؟

هزینه عدم رعایت بیش از 100000 دلار می تواند ارزیابی شود.

چه می شود اگر من قبلاً به بانک یا پردازنده خود گزارش می دهم - آیا باید به American Express نیز گزارش دهم؟

آره. بانک یا پردازنده شما از طرف شما به Visa/MasterCard گزارش می دهد ، اما شما همچنین با American Express رابطه دارید. با این حال ، مستندات اعتبار سنجی PCI جهانی است ، بنابراین می توانید با استفاده از همان اسنادی که برای گزارش به بانک یا پردازنده خود استفاده می کنید ، به ما گزارش دهید.

چه می شود اگر من همه چیز را به یک پردازنده برون سپاری کنم ، آیا هنوز هم نیاز به گزارش به American Express دارم؟

آره. برون سپاری ممکن است دامنه ارزیابی شما را تغییر دهد ، اما شما هنوز هم باید یک بار در سال یک بار ارزیابی سالانه را انجام دهید و در صورت لزوم ، هر 90 روز یکبار اسکن شبکه سه ماهه خارجی را انجام دهید.

شرکت ما از ارائه دهنده امنیتی متفاوت از SecureTrust استفاده می کند ، آیا می توانید اسناد PCI من را از آنها دریافت کنید؟

متاسفانه نه. ما به سایر ارائه دهندگان امنیتی دسترسی نداریم. خبر خوب این است که مستندات اعتبار سنجی PCI جهانی است. می توانید همان اسنادی را که برای گزارش به بانک یا پردازنده خود استفاده می کنید ، بارگیری و ارسال کنید.

1 فقط برای بازرگانان ما

2 فقط مشتریانی که دارای کارت آمریکایی اکسپرس صادر شده توسط American Express هستند از طریق این سرویس برای اطلاع رسانی در دسترس خواهند بود. خدمات برای مشتریانی که با استفاده از کارتهای اکسپرس آمریکایی صادر شده توسط سایر موسسات مالی و نه برای دارندگان کارتهای غیر از کارتهای آمریکایی اکسپرس در دسترس نیستند.

3 شما برای هزینه های این خدمات مسئولیت پرداخت به اشخاص ثالث را بر عهده خواهید داشت.

4 اسناد استاندارد اعتبار سنجی PCI جهانی هستند. برای گزارش به کلیه مارک های پرداخت می توانید از همان سند اعتبار سنجی استفاده کنید.

5 هر مارک پرداخت سطح آنها را متفاوت تعریف می کند.

6 برنامه تقویت فناوری امنیتی American Express فقط برای بازرگانان واجد شرایط در دسترس است. ارائه دهندگان خدمات واجد شرایط برای مرحله نیستند.