החל מהשבוע (1 ביולי) נכנסו לתוקפם שני שינויים חשובים בתקן ה-PCI, התקן של חברות האשראי לארגונים ועסקים הסולקים כרטיסי אשראי, שנכללו בגירסה 2.0 של התקן. . .
השינוי השני נוגע לסעיף 11.2, העוסק בדרישות הסריקה של ארגונים המעוניינים לעמוד בתקן. בניגוד לניסוח כללי ועמום שהיה בעבר, כעת ארגונים אלה נדרשים באופן חד משמעי להציג הוכחה כי עברו סריקת חדירות פנימית מדי רבעון, או לאחר כל שינוי משמעותי במערכות ה-IT. סריקות אלו חייבות להתבצע בידי גורם מקצועי ומוסמך, ועל הארגון לקבל בהן "ציון עובר", כלומר, שבסריקות לא נמצאו פגיעויות המוגדרות ברמת סיכון גבוהה בהתאם לסעיף 6.2 בתקן.
חברתנו מסייעת לעשרות רבות של לקוחותיה ממגזרים שונים לעמידה מוצלחת ומלאה בתקן PCI-DSS. במסגרת זאת, למומחינו מיומנות רבה בביצוע סריקות חדירות פנימית תוך שימוש בכלי תוכנה מתקדמים, לצד שמירת קשר רצוף עם חברות עם חברות כרטיסי האשראי והתעדכנות שוטפת במכלול האמצעים הנדרשים ליישומו המוצלח של התקן.
לידיעה המלאה- כאן
