ජිරි ෆිලිප් Alza.cz ජාත්‍යන්තර ප්‍රමිතියේ PCI DSS (ගෙවීම් කාඩ්පත් කර්මාන්ත දත්ත ආරක්ෂණ ප්‍රමිතිය) අනුව ඉහළම මට්ටමේ ඉලෙක්ට්‍රොනික ගෙවීම් ආරක්ෂාව පිළිබඳ තක්සේරුව සාර්ථකව සමත් වූ පළමු චෙක් ඊ-සාප්පුව විය. ස්වාධීන බාහිර තක්සේරුකරුවෙකු විසින් කාඩ්පත් ගෙවීම් සිදු කරන බව තහවුරු කරන ලදී ඇල්ජ් ගෙවීම් කාඩ්පත් ක්‍රියාකරුවන්ගේ ඉල්ලා සිටින අවශ්‍යතාවලට අනුකූලව ආරක්ෂිත පරිසරයක සිදු වේ.
Alza.cz යනු චෙක් ජනරජයේ සහ ස්ලෝවැකියාවේ ක්‍රියාත්මක වන විශාල ඊ-සාප්පු වලින් පළමුවැන්න වන අතර එය ජාත්‍යන්තර PCI DSS ආරක්ෂණ ප්‍රමිතීන් ගෙවීමේ සංගම් (VISA, MasterCard, American Express, JCB) සමඟ සාර්ථකව අනුකූල වේ. ගෙවීම් කාඩ්පත් හිමියන්ගේ දත්තවල ආරක්ෂාව සඳහා ගෝලීය වශයෙන් නිර්වචනය කර ඇති ප්‍රමිතියක දැඩි අවශ්‍යතා අනුව සමාගම විසින් ඉලෙක්ට්‍රොනික ගෙවීම් සැකසීමේ පද්ධති ක්‍රියාත්මක කරන බව මෙම සහතිකය තහවුරු කරයි.
ඉලෙක්ට්‍රොනික ගනුදෙනු වලදී සම්ප්‍රේෂණය වන තම පුද්ගලික සහ සංවේදී දත්ත අවභාවිතයෙන් ආරක්ෂා වී ඇති බවට e-shop හි පාරිභෝගිකයින්ට පූර්ණ විශ්වාසයකින් යුතුව සමාගමේ සේවාවන් භාවිතා කළ හැකිය. ප්‍රමිතියේ අවශ්‍යතාවලට ගෙවීම් කාඩ්පත් පිළිගන්නා සියලුම කරුණු ඇතුළත් වේ, ශාඛා සහ AlzaBoxes හි ගෙවීම් පර්යන්ත හරහා මාර්ගගත ගෙවීම් සිට AlzaExpres රියදුරන් සමඟ ගෙවීම් දක්වා. මෙය කාඩ්පත් සංගම් වලින් ගෙවීම් කාඩ්පත් ආරක්ෂිතව පිළිගැනීමට අවශ්‍ය නම් සමාගමක් සපුරාලිය යුතු තාක්ෂණික සහ ක්‍රියා පටිපාටි අවශ්‍යතා සංකීර්ණ සමූහයකි.
"PCI DSS ප්‍රමිතියට අනුව සහතික කිරීම පාරිභෝගික දත්ත ඇති බව තහවුරු කරයි ඇල්ජ් ඇත්තෙන්ම හොඳින් ආරක්ෂා කර ඇත. මෙය අපගේ ඉහළම ප්‍රමුඛතාවයයි, මන්ද කාඩ්පත් ගෙවීම් දිගු කලක් අපගේ ඊ-සාප්පුවේ වඩාත්ම ජනප්‍රිය ගෙවීම් ක්‍රමය වී ඇත, ”මුදල් මෙහෙයුම් ප්‍රධානී ලුකාස් ජෙස්බෙරා පැවසීය. 2021 දී, e-shop වෙතින් සියලුම ඇණවුම් වලින් 74% ක් ගෙවා ඇත්තේ ගෙවීම් කාඩ්පත් මගින් වන අතර, සියලුම ගෙවීම් වලින් අඩක් පමණ කාඩ්පත් මාර්ගගතව සිදු කර ඇත. Alza මත කාඩ්පත් මගින් ගෙවන ලද ඇණවුම්වල කොටස ප්‍රධාන වශයෙන් මුදල් වියදමින් වසරින් වසර සියයට පහකින් වැඩි විය.
PCI DSS ප්‍රමිතියේ අවශ්‍යතා ඉක්මනින් සපුරාලීමට අල්සා බාහිර උපදේශක 3Key සමාගම සමඟ සහයෝගයෙන් කටයුතු කළේය. “ව්‍යාපෘතියේ කාලය මෙතෙක් අප සමඟ වැඩ කළ ඕනෑම පාරිභෝගිකයෙකුට වඩාත්ම අභිලාෂකාමී විය. එසේ වුවද, ව්‍යාපෘතියට ප්‍රමාණවත් සහයෝගයක් ලැබුණු අතර, බොහෝ සම්බන්ධ වූ Alza.cz දෙපාර්තමේන්තු වල වගකිවයුතු කළමනාකරුවන්ගේ කැමැත්තට සහ ගුණාත්මක භාවයට ස්තූතිවන්ත වන අතර, සහතික කිරීම නියමිත දිනට සාක්ෂාත් කර ගන්නා ලදී, ”3Key සමාගමේ ප්‍රධාන උපදේශක නිලධාරි Michal Tutko සහයෝගීතාව සාරාංශ කළේය. .
“අපගේ කණ්ඩායම් සඳහා සූදානම් වීම සහ සහතික කිරීම අභියෝගාත්මක විය. ව්‍යාපෘතියේ කොටසක් ලෙස, අපි පාරිභෝගිකයා සාමාන්‍යයෙන් නොපෙනෙන අර්ථවත් වෙනස්කම් ගණනාවක් හඳුන්වා දී ඇත, නමුත් සියලුම ගනුදෙනු සැකසීමේ ඉහළ ආරක්ෂාවක් සහතික කරනු ඇත," Jezber සමස්ත ක්‍රියාවලිය පැහැදිලි කරමින් මෙසේ පැවසීය: "අපි අපගේ විශ්වාසය අගය කරමු. පාරිභෝගිකයින්, PCI DSS ප්‍රමිතියට අනුව ඔවුන් ආරක්ෂක මට්ටම ක්‍රියාත්මක කළ ඉහළම අය අප වීම පමණක් නොව, අපි එය දිගු කාලීනව පවත්වා ගෙන යන බව අපට වැදගත් වන්නේ එබැවිනි. නිත්‍ය පාලනයට යටත්ව සවිස්තරාත්මක සහ ඒකාබද්ධ ආරක්ෂක පද්ධතියක් සමස්ත ඊ-වාණිජ්‍ය වෙළඳපොළටම ප්‍රයෝජනවත් වේ. එබැවින් නුදුරු අනාගතයේ දී චෙක් ජනරජයේ අනෙකුත් විශාල විද්‍යුත් වෙළඳසැල් අප හා සම්බන්ධ වනු ඇතැයි අපි විශ්වාස කරමු, එමඟින් අන්තර්ජාල සාප්පු සවාරි කෙරෙහි පාරිභෝගිකයින්ගේ විශ්වාසය තවදුරටත් ශක්තිමත් වනු ඇත.
Alza.cz PCI DSS ප්‍රමිතියට අනුකූල වීම සඳහා අවශ්‍ය තාක්ෂණික සහ ක්‍රියාවලි වෙනස්කම් සැලසුම් කිරීමේදී සහ ක්‍රියාත්මක කිරීමේදී බොහෝ සේවාදායකයින් සමඟ එහි නිපුණතාවය පෙන්නුම් කර ඇති බැවින්, කර්මාන්තයේ යොමු කිරීම් මත පදනම්ව 3Key සමාගම තෝරා ගන්නා ලදී. ඊට අමතරව, අවසාන පරිශීලකයින් සඳහා නව නව්‍ය සේවා සැපයීමේ හැකියාව ඇතුළුව, ලබා දී ඇති සමාගමේ පරිසරය තවදුරටත් සංවර්ධනය කිරීමේ අවශ්‍යතා සැලකිල්ලට ගනිමින් අවශ්‍ය මට්ටමේ ආරක්ෂාව ඵලදායි ලෙස සාක්ෂාත් කර ගන්නා ආකාරයෙන් සමාගම් පරිසරයට වෙනස් කිරීම් ඔහු සැමවිටම යෝජනා කරයි. .
PCI DSS සම්මත ලිපිනය කුමක්ද?
- ජාල සන්නිවේදනයේ ආරක්ෂාව
- නිෂ්පාදනයට උපකරණ සහ මෘදුකාංග යෙදවීම පාලනය කිරීම
- ගබඩා කිරීමේදී කාඩ්පත් හිමියන්ගේ දත්ත ආරක්ෂා කිරීම
- ප්‍රවාහනයේදී කාඩ්පත් හිමියන්ගේ දත්ත ආරක්ෂා කිරීම
- අනිෂ්ට මෘදුකාංග වලින් ආරක්ෂාව
- කාඩ්පත් හිමියන්ගේ දත්ත ඕනෑම ආකාරයකින් සකසන, සම්ප්‍රේෂණය කරන හෝ ගබඩා කරන යෙදුම් සංවර්ධනය කිරීම පාලනය කිරීම
- සේවකයින්ට සහ බාහිර සේවකයින්ට ප්රවේශය වෙන් කිරීම කළමනාකරණය කිරීම
- තාක්ෂණික ක්රම සහ දත්ත වෙත ප්රවේශය පාලනය කිරීම
- භෞතික ප්රවේශ පාලනය
- සිදුවීම් ලොග් කිරීම සහ විගණනය පාලනය කිරීම සහ කළමනාකරණය කිරීම
- ආරක්ෂක පරීක්ෂණ පියවර
- සමාගම තුළ තොරතුරු ආරක්ෂණ කළමනාකරණය
