De köpmän vilkas PCI-rapporteringsskyldigheter omfattar en PCI-auditering som utförs på plats eller självutvärderingsblanketten D, ska lämna en rapport över framstegen (Prioritised Approach for PCI DSS) till Luottokunta kvartalsvis. Rapporten beskriver hur överensstämmelsen med kraven i PCI-dataskyddsstandarden har uppnåtts. Rapporteringen om framsteg ska fortsätta tills företaget är helt i överensstämmelse med kraven i PCI-dataskyddsstandarden.
Rapporten över framsteg, Prioritised Approach, är en riskbaserad metod i sex steg som gör det lättare för företaget att uppnå överensstämmelse med kraven i standarden PCI DSS samt ett redskap för att ge förtur åt och sköta om de viktigaste och mest riskutsatta ärendena. Prioritised Approach fungerar som ett verktyg för uppföljning av framstegen för både företaget självt och Luottokunta.
Sex steg för att främja överensstämmelsen med kraven i PCI
- Avlägsna konfidentiella uppgifter om kortinnehavaren, t.ex. spårbara uppgifter i sin helhet, kortets kontrollsiffra och PIN. Dessa uppgifter får inte lagras. Begränsa förvaringstiden för de övriga kortuppgifterna till ett minimum.
- Skydda gränssnitten i företagets datanät samt de interna och trådlösa näten.
- Skydda de applikationer som behandlar kortuppgifter.
- Följ upp och administrera åtkomsten till (data)systemen.
- Skydda lagrade kortuppgifter (de uppgifter som får lagras).
- Se till att de övriga kraven i standarden uppfylls och kontrollera att alla säkerhetsmetoder som anges i standarden är i användning.
Information om rapporten över framsteg
