PCI-tietoturvastandardi (PCI DSS)

PCI DSS on tietoturvastandardi, joka auttaa organisaatioita suojaamaan proaktiivisesti asiakastilien tietoja. Standardi kehittyy jatkuvasti, jotta se pysyy toimivana nopeasti muuttuvassa internet- ja tietokoneympäristössä. Sitä tarkistetaan vähintään 24 kuukauden välein, ja sitä voidaan päivittää milloin tahansa. Lisätietoja standardista on osoitteessa www.pcisecuritystandards.org.

PCI DSS- ja PA DSS -vaatimustenmukaisuus

Luottokorttiyhtiöt edellyttävät PCI DSS -vaatimustenmukaisuutta jokaiselta toimijalta, joka on mukana luottokorttitietojen tallentamisessa, käsittelyssä tai siirrossa. Vaatimustenvastaisuus voi johtaa siihen, että organisaatiolta evätään tai peruutetaan oikeus käsitellä luottokortteja.

Koska nämä standardit ovat tulleet laajalti tunnetuiksi, vaatimustenvastaisuus asettaa organisaatiosi riskiin oikeudellisille ja/tai siviilioikeudellisille seuraamuksille, jos luottokorttitiedot vaarantuvat.

PCI DSS -vaatimustenmukaisuus on tarpeen riippumatta siitä, käsitelläänkö tapahtumia Pleskin kautta verkossa. Vaikka käyttäisit POS-päätettä tai muita menetelmiä tapahtumien käsittelyyn ja tallentaisit tietoja vain Pleskiin, sinun on varmistettava ohjelman asianmukainen käyttö asiakastietojen turvallisuuden ja luottamuksellisuuden ylläpitämiseksi.

Heinäkuusta 1. päivästä 2010 lähtien luottokorttiprosessoreiden ja pankkikorttien hankkijoiden on pitänyt varmistaa, että kauppiaat ja agentit käyttävät vain Payment Application Data Security Standard (PA DSS) -standardin mukaisia sovelluksia. Plesk on sertifioitu vaatimustenmukaiseksi sen tietoturvastandardin mukaan, joka koskee ohjelmistotoimittajia, jotka kehittävät sovelluksia myytäväksi kauppiaille korttiomistajan tietojen käsittelyyn ja/tai tallentamiseen.

Pleskin PCI DSS -vaatimustenmukaisuus

Arkaluonteisten tietojen suojaamiseksi palvelimellasi ja jotta Plesk on PCI DSS -vaatimusten mukainen, sinun tulee toteuttaa erityisiä tietoturvatoimia. Käyttöjärjestelmätyypistä riippumatta toimenpiteet ovat seuraavat:

• Varmista, että ohjelmisto sisältää kaikki tietoturvapäivitykset.

• Ota käyttöön etäyhteyksien salaus.

• Estä pääsy tietokantapalvelimeen ulkoisista osoitteista.

• Poista heikot SSL/TLS-salaukset ja -protokollat käytöstä WWW-palvelimilla, postipalvelimilla ja komponenteissa.

• Estä palveluita paljastamasta tietoja käyttämistäsi tiedoista ja ohjelmistojen versioista.