Visa ומנפיקים
טכנולוגיות תשלומים
שירותים ופתרונות
אבטחת נתונים
תקנות Visa מציינות שכל לקוחות Visa חייבים לעמוד בדרישות תקן אבטחת נתונים של תעשיית כרטיסי התשלום (PCI DSS). ה-PCI DSS הוא תקן אבטחה מקיף שנועד לעזור לארגונים להגן באופן פעיל על נתוני חשבון הלקוח. מנפיקי Visa שמחוברים ישירות ל-VisaNet ומטפלים בעיבוד בשם לקוחות Visa אחרים חייבים להראות ל-Visa עמידה בדרישות PCI DSS כל 12 חודשים.
כל מנפיקי Visa האחרים חייבים לעמוד בדרישות PCI DSS, אבל לא נדרשים להראות את עמידתם בדרישות ישירות ל-Visa. Visa יכולה להפעיל שיקול דעת ולדרוש מכל לקוח או מספקי השירות שלו להראות עמידה בדרישות.
נהלי עבודה מומלצים למנפיק אבטחת קוד
קווים מנחים למנפיק לגבי אבטחת קוד מספקים נהלי עבודה מומלצים והמלצות למנפיקים המנהלים קודים בתוך הסביבה שלהם. Visa מעודדת בחום את המנפיקים לבחון ולעקוב אחרי הקווים המנחים הללו כדי להגן על נתוני קוד בתוך הדומיינים של המנפיקים.
תוכנית רישום סוכני צד שלישי
מנפיקי Visa נדרשים לרשום את כל סוכני הצד השלישי בהם נעשה שימוש כדי להבטיח עמידה בדרישות של תקנות ומדיניות Visa הנוגעים לשימוש שלהם בסוכני צד שלישי (TPA). תוכנית רישום סוכן צד שלישי עוזרת למנפיקים לנהל טוב יותר את ההתקשרויות עם סוכני צד שלישי.
מנפיקי Visa חייבים לבצע בדיקת נאותות לפני שימוש בסוכן צד שלישי כלשהו, ועליהם להבטיח שהם פועלים לפי מדיניות ותקנות כדי לוודא פיקוח מתאים ושליטה על סוכן הצד השלישי בהקשר לתוכנית ה-Visa שלהם.
משאבים
מדריך עזר מקוצר של Visa לדיווח עבור נקודת רכישה נפוצה (CPP)
דיווח עבור נקודת רכישה נפוצה למנפיקים (CPP) מהווה מודיעין חיוני שעוזר לנטר את אבטחת סביבת התשלומים. בעוד נתונים בסיכון ממשיכים להתגלות, לקוחות Visa רבים מנסים לקבוע האם קיים CPP. כדי לעזור למנפיקים לאמת תביעות חשודות כבסיכון, Visa החלה בשיתוף פעולה עם מנפיקים כדי לפתח טופס CPP משופר (גרסה עבור אסיה פסיפיק, קנדה, מזרח ומרכז אירופה, מזרח תיכון ואפריקה, אמריקה הלטינית, ארה"ב) לשם דיווח קל ל-Visa. טופס זה נדרש על מנת שתישקל חקירה. טופס ה-CPP גם עוזר ליישר קו עבור תהליך נפוץ שכל המנפיקים חייבים לדבוק בו כדי ליזום חקירה.
נהלי עבודה מומלצים לזיהוי ודיווח על נקודת רכישה נפוצה (CPP)
החל מה-1 במאי, 2016, מנפיקים באמריקות חייבים להשתמש בטופס דיווח נקודת רכישה נפוצה (CPP). למידע נוסף או לקבלת הטופס החדש לדיווח CPP, לקוחות Visa יכולים לבקר ב- VisaOnLine.com.
בדיקת נאותות של תקני סיכונים עבור סוכן צד שלישי
מידע נוסף אודות הדרישה המינימלית שלקוחות Visa חייבים לעמוד בה בעת ניהול סוכני צד שלישי.
מדריך תקנים לתוכנית סיכונים עבור מנפיקי Visa פריפייד
מידע נוסף אודות יישום וניהול תוכניות כרטיס פריפייד (משולם מראש).
תוכנית אינטגרטורים ומפיצים מוסמכים (QIR)
מידע נוסף בנוגע להצטרפות לתוכנית האינטגרטורים והמפיצים המוסמכים (QIR) של מועצת תקני האבטחה של תעשיית כרטיסי התשלום.
שאלות ותשובות: תוכנית רישום סוכני צד שלישי
קבלו תשובות לשאלות נפוצות אודות תוכנית רישום סוכני צד שלישי.