பிசிஐ இணக்கம் என்றால் என்ன
கொடுப்பனவு அட்டைத் தொழில் (பிசிஐ) இணக்கம் என்பது அட்டைதாரர்களால் வழங்கப்பட்ட கிரெடிட் கார்டு தரவு பாதுகாக்கப்படுவதை உறுதிசெய்ய வணிகங்கள் பின்பற்ற வேண்டிய தொழில்நுட்ப மற்றும் செயல்பாட்டுத் தரங்களைக் குறிக்கிறது. பி.சி.ஐ இணக்கம் பி.சி.ஐ தரநிலை கவுன்சிலால் செயல்படுத்தப்படுகிறது மற்றும் கிரெடிட் கார்டு தரவை மின்னணு முறையில் சேமித்து, செயலாக்க அல்லது கடத்தும் அனைத்து வணிகங்களும் இணக்க வழிகாட்டுதல்களைப் பின்பற்ற வேண்டும்.
பிசிஐ இணக்கத்தைப் புரிந்துகொள்வது
கொடுப்பனவு அட்டைத் தொழில் (பிசிஐ) இணக்கத் தரநிலைகள் வணிகர்கள் மற்றும் பிற வணிகங்களுக்கு கிரெடிட் கார்டு தகவல்களை பாதுகாப்பான முறையில் கையாள வேண்டும், இது அட்டைதாரர்களுக்கு முக்கியமான நிதித் தரவு திருடப்படுவதற்கான வாய்ப்பைக் குறைக்க உதவுகிறது. வணிகர்கள் கிரெடிட் கார்டு தகவல்களை சரியாகக் கையாளவில்லை என்றால், அட்டைத் தகவலை ஹேக் செய்து மோசடி கொள்முதல் செய்ய பயன்படுத்தலாம். கூடுதலாக, அட்டைதாரரைப் பற்றிய முக்கியமான தகவல்கள் அடையாள மோசடியில் பயன்படுத்தப்படலாம்.
பி.சி.ஐ இணக்கமாக இருப்பது என்பது கடன் அட்டைகளை வழங்கும் நிறுவனங்களால் நிர்ணயிக்கப்பட்ட வழிகாட்டுதல்களின் தொகுப்பை தொடர்ந்து கடைப்பிடிப்பதாகும். கிரெடிட் கார்டு செயலிகள் தொடர்ந்து பின்பற்ற வேண்டிய தொடர் நடவடிக்கைகளை வழிகாட்டுதல்கள் கோடிட்டுக் காட்டுகின்றன. கிரெடிட் கார்டு தரவை சமரசம் செய்யக்கூடிய சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காண உதவும் வகையில் நிறுவனங்கள் தங்கள் தகவல் தொழில்நுட்ப உள்கட்டமைப்பு, வணிக செயல்முறைகள் மற்றும் கிரெடிட் கார்டு கையாளுதல் நடைமுறைகளை மதிப்பீடு செய்ய முதலில் கேட்கப்படுகின்றன. நிறுவனங்கள் பாதுகாப்பில் ஏதேனும் இடைவெளிகளை நிவர்த்தி செய்யும்படி கேட்கப்படுகின்றன, மேலும் சமூக பாதுகாப்பு மற்றும் ஓட்டுநர் உரிம எண்கள் போன்ற முக்கியமான அட்டைதாரர்களின் தகவல்களை முடிந்தவரை சேமிப்பதைத் தவிர்க்கவும். அமெரிக்கன் எக்ஸ்பிரஸ் மற்றும் விசா போன்ற நிறுவனங்கள் பணிபுரியும் அட்டை பிராண்டுகளுக்கு இணக்க அறிக்கைகளை வழங்க வேண்டும்.
கிரெடிட் கார்டு தகவல்களை செயலாக்கும் அனைத்து நிறுவனங்களும் அவற்றின் அளவு அல்லது கிரெடிட் கார்டு பரிவர்த்தனைகளின் எண்ணிக்கையைப் பொருட்படுத்தாமல் பிசிஐ இணக்கத்தை பராமரிக்க வேண்டும். ஒரு குறிப்பிட்ட காலகட்டத்தில் செயலாக்கப்பட்ட பரிவர்த்தனைகளின் எண்ணிக்கையின் அடிப்படையில் அனைத்து நிறுவனங்களும் வணிக நிலைகளாக பிரிக்கப்படுகின்றன. கிரெடிட் கார்டுகளின் பாதுகாப்பை நிர்வகிக்கும் நோக்கத்திற்காக 2006 இல் உருவாக்கப்பட்ட ஒரு அமைப்பான கட்டண அட்டை தொழில் பாதுகாப்பு தர நிர்ணய கவுன்சிலால் பி.சி.ஐ இணக்கம் நிர்வகிக்கப்படுகிறது. கொடுப்பனவு அட்டை தொழில் தரவு பாதுகாப்பு தரநிலைகள் (பிசிஐ டிஎஸ்எஸ்) என அழைக்கப்படும் தேவைகள், விசா, அமெரிக்கன் எக்ஸ்பிரஸ், டிஸ்கவர் மற்றும் மாஸ்டர்கார்டு உள்ளிட்ட முக்கிய கடன் அட்டை நிறுவனங்களால் நிர்வகிக்கப்படுகின்றன.
பிசிஐ இணக்கம் மற்றும் தரவு மீறல்கள்
பாதிக்கப்பட்ட வணிகர்கள் அல்லது நிதி நிறுவனங்கள் பி.சி.ஐ-இணக்கமாக இருந்திருந்தால் வரலாற்றின் மிகப்பெரிய தரவு மீறல்கள் பல தவிர்க்கப்பட்டிருக்கலாம். பி.சி.ஐ டி.எஸ்.எஸ் இணக்கத்தைப் பற்றிய ஆழமான ஆய்வான வெரிசோன் 2017 கட்டண பாதுகாப்பு அறிக்கையிலிருந்து சில முக்கிய எடுத்துக்காட்டுகள் இங்கே:
- சில்லறை நிறுவனங்கள் அனைத்து முக்கிய தொழில்களிலும் மிகக் குறைந்த பி.சி.ஐ இணக்க நிலைத்தன்மையை நிரூபித்தன. ஐ.டி சேவைத் துறை ஆய்வு செய்த அனைத்து முக்கிய தொழில்துறை குழுக்களின் மிக உயர்ந்த இணக்கத்தை அடைந்தது. தரவு மீறலுக்குப் பிறகு மதிப்பிடப்பட்ட 77 சதவீத நிறுவனங்கள் பி.சி.ஐ தேவைக்கு முதலிடத்தில் இல்லை: நிறுவவும் மற்றும் ஃபயர்வால் உள்ளமைவைப் பராமரிக்கவும். பிசிஐ தரநிலைகள் மற்றும் இணைய அச்சுறுத்தல்களுக்கு எதிராக தங்களை வெற்றிகரமாக பாதுகாத்துக் கொண்ட வணிகங்கள் மற்றும் புதுப்பித்த வணிகங்களுக்கிடையில் ஒரு "நிரூபிக்கக்கூடிய" தொடர்பை இந்த ஆய்வு காட்டுகிறது. 100 சதவிகிதம் பிசிஐ-இணக்கமான வணிகங்களின் எண்ணிக்கை ஆண்டுக்கு ஆண்டு அடிப்படையில் கணிசமாக வளர்கிறது.
