Conformité à PCI-PED : des terminaux au LDV sécuritaires

Pivotal Payments maintient les plus hautes normes de sécurité afin de nouer une véritable relation de confiance avec les marchands. Nous savons qu'il est important que vos transactions d'affaires soient sécuritaires, sécurisées et bien encadrées.

Tous nos terminaux Hypercom Optimum sont conformes à SCP (Secteur des cartes de paiement) pour assurer la sécurité totale de vos transactions. Nous dissiperons toutes vos craintes de façon à ce que vous puissiez vous occuper de vos clients en toute tranquillité d'esprit.”

Les fondateurs du Conseil des normes de sécurité SCP sont American Express, Discover Network, JCB, MasterCard Worldwide et Visa International. Ces entreprises ont travaillé de concert pour établir la Norme de sécurité des données (DSS) du Secteur des cartes de paiement (SCP) qui régit la protection et la manipulation de l'information sensible.

L'essentiel des principes et des exigences à privilégier sont :

  • Mettre sur pied et maintenir un réseau sécurisé
  • Installer et entretenir un coupe-feu pour protéger les données des détenteurs de cartes
  • Ne jamais utiliser les mots de passe par défaut des founisseurs pour vos systèmes et autres paramètres de sécurité
  • Protéger les données des détenteurs de cartes et les données en différé des dits détenteurs
  • Chiffrer la transmission des données des détenteurs de cartes sur les réseaux publics ouverts
  • Avoir un programme de gestion de la vulnérabilité
  • Utiliser et mettre à jour régulièrement un logiciel antivirus
  • Développer et maintenir des systèmes et applications sécurisés
  • Établir des mesures de contrôle des accès sévères
  • Restreindre l'accès aux données des détenteurs de cartes à des occasions où cela est absolument nécessaire par affaire
  • Identifier de façon unique toute personne ayant accès à l'ordinateur
  • Restreindre l'accès physique aux données des détenteurs de cartes
  • Faire le suivi des réseaux et les tester régulièrement
  • Repérer et faire le suivi de tous les accès aux ressources du réseau et aux données des détenteurs de cartes
  • Vérifier régulièrement les systèmes et procédures de sécurité
  • Avoir une politique de sécurité de l'information.

Pour plus de renseignements sur la conformité au Secteur des cartes de paiement (SCP), la Norme de sécurité des données (DSS) du SCP ou le Conseil des normes de sécurité SCP, prière de vous rendre sur les sites suivants :

Téléchargement des exigences SCP DSS :
https://www.pcisecuritystandards.org/security_standards/pci_dss.shtml

Information réseau sur SCP/ :
http://www.discovernetwork.com/fraudsecurity/disc.html

Information en provenance d'American Express sur SCP :
http://www.americanexpress.com/datasecurity

Information en provenance de Visa sur SCP :
http://www.visa.com/cisp

Information en provenance de MasterCard sur SCP :
http://www.mastercard.com/us/sdp/merchants/index.html

Information de JCB sur SCP :
http://www.jcb-global.com/english/jdsp/index.html