PCI DSS

تُعدّ بيانات بطاقات الدفع من أكثر الأصول استهدافًا في أي مؤسسة. في هذا الوحدة، ستتعلم بالضبط أي البيانات تقع ضمن نطاق PCI DSS، والفرق الجوهري بين بيانات حامل البطاقة وبيانات المصادقة الحساسة، ولماذا يُشكّل كل موظف يتعامل مع المعلومات المتعلقة بالمدفوعات جزءًا من منظومة الامتثال.

الوصول إلى بيانات حامل البطاقة امتياز وليس حقًا مكتسبًا. في هذا الوحدة، ستتعلم كيف تحمي ضوابط الوصول القائمة على مبدأ الحاجة إلى المعرفة والهويات الفريدة والمصادقة القوية بيئة الدفع.

تظهر بيانات البطاقة في أماكن أكثر مما يتوقعه الناس. يركز هذا الوحدة على القواعد الملموسة التي يجب على كل موظف تطبيقها لمنع الكشف غير المقصود، ويقدم بدائل معتمدة وواضحة حتى يكون المسار الصحيح دائمًا جليًا.

معظم اختراقات PCI DSS تبدأ بإشارة أُهملت أو تجاهلها أحد. يُعلّم هذا الوحدة كل موظف كيف يتعرف على المؤشرات الملموسة وكيف يتصرف قبل أن تتفاقم الأضرار.

يربط هذا الوحدة الختامي كل متطلب بالتزام شخصي، ويشرح ما يعنيه فعلًا توقيعك على إقرار الاطلاع على السياسة، ويتركك تعرف بالضبط من تتصل به وكيف.