يعد PCI-DSS (معيار أمان بيانات صناعة بطاقات الدفع) إلزاميًا لجميع المؤسسات التي تقوم بمعالجة بيانات البطاقة. المستويات: 1 (6M+ تكساس/سنة) - 4 (20K-1M تكساس/سنة). يتم تطبيقه مع KVKK + 6493 SK في تركيا.
المستويات
<الجدول>12 متطلبات PCI-DSS
<يكون>أين يمكن الحصول على تدقيق PCI-DSS في تركيا؟
من شركات QSA (مقيم الأمان المؤهل). هناك وكالات ضمان جودة معتمدة في تركيا مثل KPMG، EY، Deloitte، PwC، Procoders، Tridom. تتراوح قيمة التدقيق السنوي في الموقع من 25 إلى 100 ألف دولار أمريكي.
هل يتعارض مع KVKK؟
لا يتعارض؛ إطراء. يركز PCI-DSS على بيانات البطاقة، بينما يركز KVKK على جميع البيانات الشخصية. يتم تلبية متطلبات أمان البيانات KVKK m.12 بسهولة بفضل التوافق مع PCI-DSS.
هل الترميز كافٍ؟
يعمل الترميز على تضييق نطاق PCI-DSS، لكنه لا يلغيه تمامًا. تظل البنية التحتية التي تنتج الرموز المميزة وتحافظ على التعيين ضمن نطاق PCI-DSS.
ماذا يحدث في حالة المخالفة؟
عقوبة اتحاد البطاقة (Visa, MC): 5 آلاف - 100 ألف دولار أمريكي شهريًا؛ يجوز لشركات تكامل الدفع التركية إنهاء العقد؛ إشعار انتهاك المادة 12/5 من KVKK لمدة 72 ساعة. قضايا تعويض العملاء طويلة.
الفرق بين SAQ وRoC؟
SAQ (استبيان التقييم الذاتي): المستوى 2-4. RoC (تقرير عن الامتثال): المستوى 1؛ مرخصة من قبل QSA.
التشريعات ذات الصلة
- القانون رقم 6493 — الدفع والنقود الإلكترونية؛ الترخيص، تصريح التشغيل.
- لوائح BRSA — إذن مؤسسة الدفع / EML، رأس المال، إعداد التقارير.
- 5549 SK - MASAK؛ KYC، STR، النشاط المنتظم.
- KVKK + اللائحة العامة لحماية البيانات (GDPR) — أمن البيانات، والنقل عبر الحدود.
- PCI-DSS — تخزين البطاقة؛ الامتثال لمستوى PCI 1-4.