استاندارد امنیت داده های برنامه های پرداخت PCI PA –DSS

عصر بانک؛PA-DSS مخفف  Payment Application –Data Security Standard و استاندارد امنیت داده های برنامه های کاربردی پرداخت بوده و در راستای حفظ امنیت داده ها در نرم افزارهای کاربردی لازم است که این برنامه ها عملیات ذخیره سازی و پردازش و انتقال دو گونه داده شامل داده های دارنده کارت  (مانند نام دارنده کارت و PAN) و داده های احراز هویت (ماند اطلاعات شیار2و CVV2)کارت پرداخت را با پشتیبانی از استاندارد PA-DSS انجام دهند.

استاندارد امنیت داده های برنامه های پرداخت PCI PA –DSS

رعایت این استاندارد ها در محدوده زیر تعریف می شود:

Ø     توابع و اجزای پرداخت (End-to-End)

Ø     ورودی و خروجی

Ø     شرایط خطا

Ø     رابطه کاربر و ارتباط با سایر سیستم ها ،فایل ها ،برنامه های پرداختی

Ø     جریان داده های دارنده کارت

Ø     مکانیزم های رمز نگاری

Ø     مکانیزم های احراز هویت

اطلاعات کاربردی از PCI DSS:

PCI DSS توسط همه نهادهای درگیر در پردازش کارت پرداخت از جمله پذیرندگان ،پردازنده ها،بانک های پذیرنده ،صادرکنندگان ،و ارائه دهندگان خدمات و سایر نهادهای درگیر در ذخیره ،پردازش، و یا انتقال اطلاعات دارنده کارت و / یا داده های حساس احراز هویت کاربرد دارد.

اطلاعات دارنده کارت احراز هویت به صورت زیر تعریف می شود:

الزامات استاندارد PA-DSS

این استاندارد 14 الزام برنامه های کاربردی پرداخت برای هرکسب و کاری ،اعم از فروشندگان نرم افزار ،شرکت های ارائه دهنده خدمات پرداخت ،بانک ها و مشتریان در نظر گرفته است که این الزامات ،یک چارچوب کاری برای محیط امن برنامه کاربردی پرداخت را تعریف می کند.این الزامات ،عبارتند از: