पीसीआई अनुपालन

पीसीआई अनुपालन क्या है?

में क्रेडिट कार्ड लेनदेन की सुरक्षा सुनिश्चित करने में मदद करने के लिए क्रेडिट कार्ड कंपनियों द्वारा भुगतान कार्ड उद्योग (पीसीआई) अनुपालन अनिवार्य है । भुगतान कार्ड उद्योग अनुपालन तकनीकी और परिचालन मानकों को संदर्भित करता है जो व्यवसाय कार्डधारकों द्वारा प्रदान किए गए क्रेडिट कार्ड डेटा को सुरक्षित और संरक्षित करने के लिए पालन करते हैं और कार्ड प्रसंस्करण लेनदेन के माध्यम से प्रेषित होते हैं। अनुपालन के लिए पीसीआई मानकों को पीसीआई सुरक्षा मानक परिषद द्वारा विकसित और प्रबंधित किया जाता है।

पीसीआई अनुपालन को समझना

संघीय व्यापार आयोग (FTC) के पास क्रेडिट कार्ड प्रसंस्करण की निगरानी की जिम्मेदारी है क्योंकि यह उपभोक्ता संरक्षण और निरीक्षण की आवश्यकता के अंतर्गत आता है। हालांकि पीसीआई अनुपालन के लिए अनिवार्य रूप से कोई नियामक आदेश नहीं है, इसे अदालती मिसाल के माध्यम से अनिवार्य माना जाता है।

सामान्य तौर पर, पीसीआई अनुपालन किसी भी क्रेडिट कार्ड कंपनी के सुरक्षा प्रोटोकॉल का एक मुख्य घटक है। यह आम तौर पर क्रेडिट कार्ड कंपनियों द्वारा अनिवार्य है और क्रेडिट कार्ड नेटवर्क समझौतों में चर्चा की जाती है।

पीसीआई मानक परिषद पीसीआई अनुपालन के लिए मानकों के विकास के लिए जिम्मेदार है। ये मानक मर्चेंट प्रोसेसिंग के लिए लागू होते हैं और एन्क्रिप्टेड इंटरनेट लेनदेन के लिए आवश्यकताओं को रेखांकित करने के लिए भी विस्तारित किए गए हैं। क्रेडिट कार्ड उद्योग में मानक-सेटिंग से जुड़ी अन्य प्रमुख संस्थाओं में द कार्ड एसोसिएशन नेटवर्क और नेशनल ऑटोमेटेड क्लियरिंग हाउस (NACHA) शामिल हैं।

पीसीआई अनुपालन के लिए आवश्यकताएँ

पीसीआई अनुपालन मानकों के लिए व्यापारियों और अन्य व्यवसायों को क्रेडिट कार्ड की जानकारी को सुरक्षित तरीके से संभालने की आवश्यकता होती है जो इस संभावना को कम करने में मदद करता है कि कार्डधारकों के पास संवेदनशील वित्तीय खाता जानकारी चोरी हो जाएगी। यदि व्यापारी पीसीआई मानकों के अनुसार क्रेडिट कार्ड की जानकारी का प्रबंधन नहीं करते हैं, तो कार्ड की जानकारी को हैक किया जा सकता है और कई धोखाधड़ी कार्यों के लिए उपयोग किया जा सकता है। इसके अतिरिक्त, पहचान धोखाधड़ी में कार्डधारक के बारे में संवेदनशील जानकारी का उपयोग किया जा सकता है ।

पीसीआई के अनुरूप होने का अर्थ है पीसीआई मानक परिषद द्वारा निर्धारित दिशा-निर्देशों के एक सेट का लगातार पालन करना। पीसीआई अनुपालन पीसीआई मानक परिषद द्वारा शासित होता है, जो 2006 में क्रेडिट कार्ड की सुरक्षा के प्रबंधन के उद्देश्य से गठित एक संगठन है।

परिषद द्वारा विकसित आवश्यकताओं को भुगतान कार्ड उद्योग डेटा सुरक्षा मानक (पीसीआई डीएसएस) के रूप में जाना जाता है। PCI DSS की 12 प्रमुख आवश्यकताएं, 78 आधार आवश्यकताएं और 400 से अधिक परीक्षण प्रक्रियाएं हैं। दिशानिर्देशों को सुरक्षा सर्वोत्तम अभ्यास भी माना जाता है। इसकी 12 प्रमुख आवश्यकताओं में निम्नलिखित शामिल हैं:

डेटा की सुरक्षा के लिए फायरवॉल लागू करें
उपयुक्त पासवर्ड सुरक्षा
कार्ड धारक डेटा को सुरक्षित रखें
प्रेषित कार्डधारक डेटा का एन्क्रिप्शन
एंटीवायरस सॉफ़्टवेयर का उपयोग करें
सॉफ्टवेयर अपडेट करें और सुरक्षा प्रणालियों को बनाए रखें
कार्डधारक डेटा तक पहुंच प्रतिबंधित करें
डेटा तक पहुंच रखने वालों को दी गई विशिष्ट आईडी
डेटा तक भौतिक पहुंच को प्रतिबंधित करें
एक्सेस लॉग बनाएं और मॉनिटर करें
नियमित आधार पर सुरक्षा प्रणालियों का परीक्षण करें
एक ऐसी नीति बनाएं जो प्रलेखित हो और जिसका पालन किया जा सके

पीसीआई डीएसएस का नवीनतम संस्करण मई 2018 में जारी किया गया था और इसे संस्करण 3.2.1 कहा जाता है। कुल मिलाकर, छह उद्देश्य और 12 आवश्यकताएं उन चरणों की एक श्रृंखला की रूपरेखा तैयार करती हैं जिनका क्रेडिट कार्ड प्रोसेसर को लगातार पालन करना चाहिए। कंपनियों को पहले अपने नेटवर्क और सिस्टम का आकलन करने के लिए कहा जाता है, जिसमें सूचना प्रौद्योगिकी अवसंरचना, व्यावसायिक प्रक्रियाएं और क्रेडिट कार्ड हैंडलिंग प्रक्रियाएं शामिल हैं।

पीसीआई अनुपालन के लाभ

सामाजिक सुरक्षा और ड्राइवर के लाइसेंस नंबर जैसी संवेदनशील कार्डधारक जानकारी की चोरी से बचने के लिए सुरक्षा में किसी भी अंतराल का निरंतर रखरखाव और मूल्यांकन भी बहुत महत्वपूर्ण है।

कंपनियों को अपने कार्ड प्रसंस्करण समझौतों के हिस्से के रूप में नियमित आधार पर अनुपालन रिपोर्ट प्रदान करने की आवश्यकता होती है। भुगतान कार्ड उद्योग डेटा सुरक्षा मानकों की निगरानी, आकलन और ऑडिट सभी कंपनी के सुरक्षा विभाग का एक महत्वपूर्ण हिस्सा हैं।

क्रेडिट कार्ड की जानकारी को संसाधित करने वाली सभी कंपनियों को अपने कार्ड प्रसंस्करण समझौतों द्वारा निर्देशित पीसीआई अनुपालन बनाए रखने की आवश्यकता होती है। पीसीआई अनुपालन उद्योग का मानक है और इसके बिना व्यापार समझौते के उल्लंघन और लापरवाही के लिए पर्याप्त जुर्माना हो सकता है। पीसीआई अनुपालन के बिना, कंपनियां चोरी, धोखाधड़ी और डेटा उल्लंघनों के लिए भी अत्यधिक संवेदनशील हैं।

95%

साइबर सुरक्षा उल्लंघनों का प्रतिशत जो मानवीय त्रुटि के कारण होता है।

अनुपालन के लाभों में डेटा उल्लंघनों का कम जोखिम, कार्डधारक डेटा की सुरक्षा करना, इस प्रकार पहचान की चोरी की संभावना से बचना शामिल है। कंपनियों के लिए अनुपालन करना एक अच्छा अभ्यास है क्योंकि यह डेटा उल्लंघनों से संबंधित किसी भी जुर्माना को कम करता है, कंपनी की ब्रांड प्रतिष्ठा में मदद करता है, ग्राहकों को खुश और आश्वस्त रखता है कि वे एक जिम्मेदार कंपनी के साथ व्यापार कर रहे हैं, जिससे ब्रांड की वफादारी बढ़ जाती है।

2020 की पहली छमाही में, डेटा उल्लंघनों के माध्यम से 36 बिलियन रिकॉर्ड उजागर हुए थे। छियासी प्रतिशत उल्लंघन वित्तीय रूप से प्रेरित थे और वैश्विक सूचना सुरक्षा बाजार के 2020 में 170 बिलियन डॉलर तक पहुंचने की उम्मीद के साथ, वित्तीय जोखिम और भी अधिक है। कार्डधारक डेटा की सुरक्षा करना न केवल व्यवसाय के लिए अच्छा है, बल्कि यह भी सही काम है, यह सुनिश्चित करना कि लोगों को नकारात्मक रूप से नुकसान न पहुंचे या कोई वित्तीय नुकसान न हो।

पीसीआई अनुपालन और डेटा उल्लंघन

पीसीआई अनुपालन धोखाधड़ी गतिविधि से बचने में मदद करता है और डेटा उल्लंघनों को कम करता है। Verizon अपनी "Verizon भुगतान सुरक्षा रिपोर्ट" में भुगतान सुरक्षा का वार्षिक मूल्यांकन प्रदान करता है। 2019 की रिपोर्ट पीसीआई डीएसएस को एक संपूर्ण खंड समर्पित करती है, जिसे "पीसीआई डीएसएस अनुपालन की स्थिति, 2019: और 12 प्रमुख आवश्यकताएं" कहा जाता है। "वेरिज़ोन 2019 भुगतान सुरक्षा रिपोर्ट" के कुछ पीसीआई डीएसएस हाइलाइट्स में निम्नलिखित शामिल हैं:

2018 में 36.7% संगठन सक्रिय रूप से PCI DSS कार्यक्रमों का रखरखाव कर रहे थे।
एशिया-प्रशांत क्षेत्र ने अमेरिका, यूरोप, मध्य पूर्व और अफ्रीका को पीछे छोड़ दिया।
उद्योग के दृष्टिकोण से, आतिथ्य अन्य क्षेत्रों से कुछ हद तक पीछे है।

पीसीआई अनुपालन अक्सर पूछे जाने वाले प्रश्न

पीसीआई अनुपालन का क्या अर्थ है?

पीसीआई अनुपालन का मतलब है कि कोई भी कंपनी या संगठन जो कार्डधारकों के निजी डेटा को स्वीकार, प्रसारित या संग्रहीत करता है, वह पीसीआई सुरक्षा मानक परिषद द्वारा उल्लिखित विभिन्न सुरक्षा उपायों का अनुपालन करता है ताकि यह सुनिश्चित हो सके कि डेटा सुरक्षित और निजी रखा गया है।

क्या पीसीआई अनुपालन कानून द्वारा आवश्यक है?

कोई नियामक आदेश नहीं है जिसके लिए पीसीआई अनुपालन की आवश्यकता होती है, लेकिन इसे अदालत के उदाहरण के माध्यम से अनिवार्य माना जाता है।

मैं पीसीआई के अनुरूप कैसे हो सकता हूं?

पीसीआई के अनुरूप बनने के लिए, आपको पहले यह निर्धारित करना होगा कि अनुपालन करने के लिए आपको किस स्व-मूल्यांकन प्रश्नावली का पालन करना होगा। एक बार जब आप प्रश्नावली समाप्त कर लेते हैं, तो आपको एक पीसीआई एसएससी स्वीकृत स्कैनिंग विक्रेता के साथ पासिंग भेद्यता स्कैन का प्रमाण पूरा करना और रखना होगा। स्कैनिंग केवल कुछ व्यापारियों पर लागू होती है। इसके बाद आपको अनुपालन का सत्यापन पूरा करना होगा। अंतिम चरण उपरोक्त सभी जानकारी जमा करना होगा।

पीसीआई के अनुरूप किसे होना चाहिए?

कोई भी कंपनी या संगठन जो कार्डधारकों के निजी डेटा को स्वीकार, प्रसारित या संग्रहीत करता है।

तल - रेखा

पीसीआई अनुपालन पीसीआई सुरक्षा मानक परिषद द्वारा निर्धारित तकनीकी और परिचालन मानकों को संदर्भित करता है जिन्हें संगठनों को लागू करने और बनाए रखने की आवश्यकता होती है। पीसीआई के अनुरूप होने का लक्ष्य कार्डधारक डेटा की सुरक्षा करना है और यह उस डेटा को स्वीकार करने, प्रसारित करने या संग्रहीत करने वाले किसी भी संगठन पर लागू होता है। पीसीआई के अनुरूप होना एक अच्छा व्यावसायिक अभ्यास है जिसमें यह उपभोक्ता डेटा की सुरक्षा को सबसे पहले रखता है और एक सकारात्मक ब्रांड प्रतिष्ठा के माध्यम से एक संगठन को भी लाभ पहुंचाता है।

##हाइलाइट

भुगतान कार्ड उद्योग डेटा सुरक्षा मानकों (पीसीआई डीएसएस) का पालन करने और हासिल करने वाली कंपनियों को पीसीआई अनुपालन माना जाता है।
पीसीआई के अनुरूप होने से डेटा उल्लंघनों में कमी आती है, कार्डधारकों के डेटा की सुरक्षा होती है, जुर्माने से बचा जाता है और ब्रांड की प्रतिष्ठा में सुधार होता है।
PCI DSS की 12 प्रमुख आवश्यकताएं, 78 आधार आवश्यकताएं और 400 परीक्षण प्रक्रियाएं हैं ताकि यह सुनिश्चित किया जा सके कि संगठन PCI के अनुरूप हैं।
PCI सुरक्षा मानक परिषद PCI DSS को विकसित करने के लिए जिम्मेदार है।
पीसीआई अनुपालन कानून द्वारा आवश्यक नहीं है, लेकिन अदालत के उदाहरण के माध्यम से अनिवार्य माना जाता है।