Mikä on pätevä turvallisuusarvioija?

Pätevä turvallisuusarvioija on henkilö, jolla on koulutus ja sertifikaatti, jonka avulla hän voi arvioida luottokorttiostoja käsittelevien kauppiaiden alan turvallisuusstandardien noudattamista. Kortteja omistavien henkilöiden tiedot on suojattava varkauksilta, mikä on arvioijan päätavoite. Monissa tapauksissa pätevän turvallisuusarvioijan tai QSA: n on suoritettava kauppiaiden tarkastuksia varmistaakseen, että kaikki alan standardit täyttyvät. Saadakseen QSA: n henkilöiden on läpäistävä koulutusprosessi oppiakseen maksukorttiteollisuuden tai PSI: n standardit.

Miljoonia luottokorttiostoja tehdään päivittäin, mikä antaa kyberhyökkääjille mahdollisuuden varastaa luottokorttien tiedot. Tällaisten varkauksien yleisyys vaati luottokorttiteollisuutta tekemään jotain asian hyväksi. Tämän seurauksena maksukorttiteollisuus muodosti turvallisuusstandardineuvoston, joka tunnetaan myös nimellä PSI SSC, joka kehitti standardisarjan, jota kaikkien luottokorttiostoja käsittelevien kauppiaiden on noudatettava. Asiamiehiä tarvittiin todistamaan, että nämä noudattamispyrkimykset ovat käynnissä. Tästä syystä tehtävien hoitamiseksi aloitettiin pätevän turvallisuusarvioijan asema.

Kun kauppiaat käsittelevät suuren määrän luottokorttitapahtumia vuodessa, heidän on saatava vahvistus siitä, että ne todella noudattavat PSI SSC: n vahvistamia sääntöjä. Tätä varten pätevän turvallisuusarvioijan on tarkastettava ne. Kun tämä sertifikaatti on vastaanotettu, se välitetään pankille tai rahoituslaitokselle, joka myöntää kauppiaspalvelutilin, joka mahdollistaa luottokorttiostojen tekemisen.

Pätevän turvallisuusarvioijan suorittama tarkastus on itse asiassa yksi viimeisistä vaiheista kauppiaiden sertifiointiprosessissa. Kauppiaiden on myös täytettävä itsearviointikysely eli SAQ, joka koskee vaatimustenmukaisuusmenetelmiä. QSA tutkii tämän kyselylomakkeen tuloksia ja tekee henkilökohtaisia ​​havaintoja koulutuksensa perusteella lopullisen päätöksen tekemiseksi.

Pätevöityneeksi turvatarkastajaksi tuleminen edellyttää, että opimme noudattamaan vaatimuksia, jotka maksukorttiala vahvisti vuonna 2006. Tätä varten kaikkien arvioijiksi pyrkivien henkilöiden on läpäistävä PSI SSC: n perustama koulutus, jossa määritellään kaikki noudattamissäännöt ja arvioijien käyttämät tekniikat. Tällä koulutuksella ja ammatillisella kokemuksellaan nämä arvioijat voivat auttaa vakuuttamaan yleisölle luottokorttitapahtumien turvallisuuden.