Bagaimana Mengetahui Apakah Situs Web Mematuhi Standar PCI?

Pengantar

Standar kepatuhan PCI, yang dikenal sebagai PCI DSS (Payment Card Industry Data Security Standard), telah menjadi kewajiban bagi semua situs web yang menerima pembayaran kartu sejak 2006. Oleh karena itu, konsumen, webmaster, dan pemilik situs perlu mengetahui apakah situs web tersebut mematuhi PCI, sehingga dapat melindungi diri dan investasi mereka dari penipuan online.

Pertimbangan

Secara sederhana, satu indikator utama apakah situs web mematuhi PCI adalah apakah situs tersebut menerima pembayaran kartu kredit secara langsung. Jika situs mengarahkan pelanggan ke layanan pihak ketiga seperti PayPal atau penyedia pemrosesan kartu, biasanya situs tersebut tidak mematuhi PCI secara internal karena pembayaran diproses di luar situs.

Fakta tentang Kepatuhan

Menurut PCISecurityStandards.org, situs resmi PCI Security Standards Council, PCI DSS adalah "serangkaian persyaratan komprehensif untuk meningkatkan keamanan data akun pembayaran." Standar ini mencakup manajemen keamanan, kebijakan, prosedur, arsitektur jaringan, desain perangkat lunak, dan langkah-langkah perlindungan lainnya. Tujuannya melindungi konsumen, perusahaan kartu kredit, dan pemilik situs dari penipuan kartu kredit serta masalah keamanan lainnya.

Persyaratan Kepatuhan

PCI DSS terdiri dari 12 persyaratan utama yang harus dipenuhi setiap situs web yang memproses pembayaran kartu kredit. Persyaratan tersebut meliputi:

• Instalasi dan pemeliharaan konfigurasi firewall yang sesuai
• Penggunaan kata sandi yang tidak standar (hindari kata sandi default)
• Perlindungan data pemegang kartu
• Enkripsi transmisi data melalui jaringan publik
• Pengembangan aplikasi sistem yang aman
• Pemasangan dan pembaruan perangkat lunak antivirus secara rutin
• Pembatasan akses fisik dan administratif ke data pemegang kartu
• Penetapan ID unik bagi setiap orang yang memiliki akses komputer
• Pelacakan, pemantauan, dan pengujian jaringan serta sistem keamanan secara berkala
• Penetapan kebijakan keamanan informasi khusus

Jika situs tidak memenuhi persyaratan ini, situs tersebut dianggap tidak mematuhi PCI.

Menilai Kepatuhan

Penilaian kepatuhan biasanya dilakukan oleh Qualified Security Assessors (QSA) dan Approved Scanning Vendors (ASV). Mereka memiliki proses, prosedur, dan staf terlatih untuk memvalidasi kepatuhan situs web atau pedagang. Selain itu, merchant dapat menggunakan Self‑Assessment Questionnaires (SAQ) untuk menilai kepatuhan mereka sendiri. Jenis SAQ yang digunakan bervariasi tergantung industri. Informasi lebih lanjut dapat ditemukan di situs web resmi PCI Security Standards Council.

URL:https://komputer.whycomputer.com/Internet/101302079.html