La conformit\u00e0 PCI si riferisce a ogni azienda (indipendentemente dalle dimensioni) che gestisce dati dei titolari di carta in uno dei seguenti modi: accettazione, elaborazione, archiviazione o trasmissione. Pertanto, questo elenco comprende un'ampia gamma di attivit\u00e0 commerciali: piccoli negozi locali, siti web di e-commerce<\/a>, grandi aziende, banche e fornitori di servizi. Tuttavia, i requisiti specifici di conformit\u00e0 dipendono dal volume di transazioni dell'attivit\u00e0, che \u00e8 suddiviso in diversi livelli di esercente.<\/p>\n\n\n\n Ottenere la conformit\u00e0 allo standard PCI non \u00e8 uno sforzo una tantum, ma un processo continuo che include i seguenti passaggi principali:<\/p>\n\n\n\n \u2022 \u00a0 Identifica il tuo livello di esercente<\/strong>: Questo si basa sul numero di transazioni gestite annualmente e determina i requisiti di convalida specifici.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Compila un Questionario di Autovalutazione (SAQ)<\/strong>: Ai commercianti di dimensioni pi\u00f9 piccole \u00e8 solitamente richiesto di farlo una volta all'anno.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Essere soggetti a una valutazione in loco<\/strong>: Nella maggior parte dei casi, un grande esercente richiede un audit di sicurezza da parte di un Qualified Security Assessor (QSA).<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Eseguire scansioni di vulnerabilit\u00e0 regolarmente<\/strong>: Ogni azienda deve condurle per verificare potenziali vulnerabilit\u00e0 nel sistema di sicurezza.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Adottare i 12 requisiti PCI DSS<\/strong>: Tecnicamente e operativamente, questa \u00e8 la parte pi\u00f9 essenziale del programma di sicurezza, che incorpora ampiamente diverse misure di sicurezza.<\/p>\n\n\n\n I 12 requisiti PCI DSS sono centrali per lo standard e si riferiscono alla sicurezza dei dati dei titolari di carta. Sono strutturati attorno a sei obiettivi di sicurezza:<\/p>\n\n\n\n \u2022 \u00a0 Costruisci e mantieni una rete sicura<\/strong>: Utilizzare firewall e password sicure.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Proteggere i dati dei titolari di carta<\/strong>: Codificare i dati e utilizzare una crittografia robusta.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Mantenere un programma di gestione delle vulnerabilit\u00e0<\/strong>: Installare software antivirus e mantenere i sistemi sicuri.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Implementare robuste misure di controllo degli accessi<\/strong>: Limitare l'accesso ai dati a chi ne ha assolutamente bisogno.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Monitorare e testare regolarmente le reti<\/strong>: Registrare ogni accesso e testare le misure di sicurezza.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 \u00a0 Mantenere una politica di sicurezza delle informazioni<\/strong>: Stabilire una politica che affronti la sicurezza per tutto il personale.<\/p>\n\n\n\n Le variazioni nell'adesione agli standard del settore delle carte di pagamento (PCI) possono correlare con esiti differenti:<\/p>\n\n\n\n \u2022 Le societ\u00e0 di carte di credito hanno la possibilit\u00e0 di fissare limiti alle potenziali sanzioni pecuniarie, con valori esemplificativi che vanno da migliaia a centinaia di migliaia di dollari al mese.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 Il livello delle misure di conformit\u00e0 nelle organizzazioni pu\u00f2 correlarsi con la frequenza di attacchi hacker<\/a>.<\/p>\n\n\n\n <\/p>\n\n\n\n \u2022 L'accettazione continua dei pagamenti con carta di credito \u00e8 soggetta a termini e condizioni specifici.<\/p>\n\n\n\n La conformit\u00e0 PCI \u00e8 una misura volta a mitigare il furto di dati, una preoccupazione attuale, e mira a ridurre la probabilit\u00e0 di violazioni dei dati. Il rispetto dei requisiti PCI DSS \u00e8 spesso collegato a sicurezza avanzata<\/a>, potenzialmente complicando gli sforzi degli aggressori informatici per accedere al sistema ed estrarre informazioni. Sebbene la conformit\u00e0 PCI sia cruciale, non garantisce una protezione completa dalle violazioni dei dati. Il processo di conformit\u00e0 pu\u00f2 avere un impatto sull'allocazione delle risorse all'interno delle organizzazioni. Di conseguenza, la conformit\u00e0 costituisce una fase vitale nel sistema di difesa contro i rischi di violazioni della sicurezza, prevenendo cos\u00ec che aziende e clienti cadano vittime di frode.<\/p>\n\n\n\n La conformit\u00e0 PCI \u00e8 un obbligo annuale. Le aziende, pertanto, devono verificare e dimostrare il loro stato di conformit\u00e0 almeno una volta all'anno. Questa verifica annuale (che pu\u00f2 avvenire tramite un SAQ o un audit condotto da un QSA) ha lo scopo di confermare che le precauzioni di sicurezza siano attuali e funzionali. Oltre alle ispezioni annuali, molti commercianti devono eseguire scansioni di rete trimestrali per mantenere la rete sempre priva di vulnerabilit\u00e0. Il PCI DSS \u00e8 uno standard che si evolve; il monitoraggio e l'aggiornamento dei protocolli di sicurezza devono far parte di una routine quotidiana per raggiungere la conformit\u00e0.<\/p>\n\n\n\nCome si diventa conformi al PCI?<\/h2>\n\n\n\n
Quali sono i 12 requisiti della Conformit\u00e0 PCI?<\/h2>\n\n\n\n
Cosa succede se non sei conforme agli standard PCI?<\/h2>\n\n\n\n
Qual \u00e8 la relazione tra la conformit\u00e0 PCI e le violazioni dei dati?<\/h2>\n\n\n\n
Con quale frequenza \u00e8 richiesta la conformit\u00e0 PCI?<\/h2>\n\n\n\n