Jiří Filip Alza.cz ilikuwa duka la kwanza la kielektroniki la Cheki kufaulu tathmini ya kiwango cha juu zaidi cha usalama wa malipo ya kielektroniki kulingana na kiwango cha kimataifa cha PCI DSS (Kiwango cha Usalama wa Data ya Sekta ya Kadi ya Malipo). Mkaguzi huru wa nje alithibitisha kwamba malipo ya kadi katika Alge kufanyika katika mazingira salama, kwa mujibu wa mahitaji ya kudai ya waendeshaji kadi ya malipo.
Alza.cz ni ya kwanza kati ya maduka makubwa ya kielektroniki yanayofanya kazi katika Jamhuri ya Cheki na Slovakia ambayo yamefaulu kutii viwango vya kimataifa vya usalama vya PCI DSS vya vyama vya malipo (VISA, MasterCard, American Express, JCB). Uthibitisho huu unathibitisha kuwa kampuni huendesha mifumo na kuchakata malipo ya kielektroniki kulingana na mahitaji madhubuti ya kiwango kilichobainishwa kimataifa kwa usalama wa data ya wenye kadi za malipo.
Kwa hivyo, wateja wa duka la mtandaoni wanaweza kutumia huduma za kampuni kwa imani kamili kwamba data zao za kibinafsi na nyeti, zinazotumwa wakati wa shughuli za kielektroniki, zinalindwa dhidi ya matumizi mabaya. Mahitaji ya kiwango ni pamoja na pointi zote ambazo kadi za malipo zinakubaliwa, kutoka kwa malipo ya mtandaoni kupitia vituo vya malipo kwenye matawi na AlzaBoxes hadi malipo na madereva ya AlzaExpres. Hii ni seti changamano ya mahitaji ya kiufundi na kiutaratibu ambayo kampuni inapaswa kutimiza ikiwa inataka kupokea kadi za malipo kutoka kwa vyama vya kadi kwa usalama.
"Uthibitisho kulingana na kiwango cha PCI DSS huthibitisha kuwa data ya mteja iko Alge kweli ulinzi vizuri. Hiki ndicho kipaumbele cha juu zaidi kwetu, kwa sababu malipo ya kadi kwa muda mrefu imekuwa njia maarufu zaidi ya malipo katika duka letu la kielektroniki," alisema Lukáš Jezbera, Mkuu wa Uendeshaji wa Pesa. Mnamo 2021, 74% ya maagizo yote kutoka kwa duka la mtandaoni yalilipiwa kwa kadi za malipo, na karibu nusu ya malipo yote yalifanywa kwa kadi mtandaoni. Sehemu ya maagizo yanayolipiwa kwa kadi kwenye Alza hivyo iliongezeka kwa asilimia tano ya pointi mwaka hadi mwaka, hasa kwa gharama ya pesa taslimu.
Ili kutimiza haraka mahitaji ya kiwango cha PCI DSS Inuka ilishirikiana na mshauri wa nje wa Kampuni ya 3Key. "Muda wa mradi umekuwa wa kutamanika zaidi kuliko mteja yeyote ambaye tumefanya naye kazi. Hata hivyo, mradi ulipata usaidizi wa kutosha, na shukrani kwa nia na ubora wa wasimamizi wanaowajibika wa idara nyingi zinazohusika na Alza.cz, uthibitisho ulifikiwa kwa tarehe iliyopangwa," Michal Tutko, Afisa Mkuu wa Ushauri wa Kampuni ya 3Key, alitoa muhtasari wa ushirikiano huo. .
“Maandalizi na vyeti vyenyewe vilikuwa na changamoto kwa timu zetu. Kama sehemu ya mradi, tumeanzisha mabadiliko kadhaa ya maana ambayo mteja hataona kwa kawaida, lakini tutahakikisha usalama wa juu wa usindikaji wa shughuli zote," Jezber alielezea mchakato mzima na kuongeza: "Tunathamini uaminifu wa wateja, ndiyo maana ni muhimu kwetu sio tu kwamba sisi ni wa juu zaidi walitekeleza kiwango cha usalama kulingana na kiwango cha PCI DSS, lakini pia kwamba tutaidumisha kwa muda mrefu. Mfumo wa usalama wa kina na uliounganishwa chini ya udhibiti wa mara kwa mara ni wa manufaa kwa soko zima la e-commerce. Kwa hivyo tunaamini kuwa maduka mengine makubwa ya kielektroniki katika Jamhuri ya Cheki yatajiunga nasi katika siku za usoni, jambo ambalo litaimarisha zaidi imani ya wateja katika ununuzi wa mtandaoni."
Alza.cz ilichagua Kampuni ya 3Key kulingana na marejeleo kutoka kwa tasnia, kwani imeonyesha umahiri wake na wateja wengi katika kubuni na utekelezaji wa mabadiliko ya kiufundi na mchakato muhimu ili kufikia utiifu wa kiwango cha PCI DSS. Kwa kuongeza, daima anapendekeza marekebisho ya mazingira ya kampuni kwa njia ambayo kiwango cha usalama kinachohitajika kinapatikana kwa ufanisi wakati wa kuzingatia mahitaji ya maendeleo zaidi ya mazingira ya kampuni hiyo, ikiwa ni pamoja na uwezekano wa kutoa huduma mpya za ubunifu kwa watumiaji wa mwisho. .
Je, anwani ya kawaida ya PCI DSS ni nini?
- Usalama wa mawasiliano ya mtandao
- Kudhibiti uwekaji wa vifaa na programu katika uzalishaji
- Ulinzi wa data ya mmiliki wa kadi wakati wa kuhifadhi
- Ulinzi wa data ya mwenye kadi wakati wa usafirishaji
- Ulinzi dhidi ya programu hasidi
- Kudhibiti uundaji wa programu zinazochakata, kusambaza au kuhifadhi data ya mwenye kadi kwa njia yoyote ile
- Usimamizi wa ugawaji wa upatikanaji wa wafanyakazi na wafanyakazi wa nje
- Udhibiti wa ufikiaji wa njia za kiufundi na data
- Udhibiti wa ufikiaji wa kimwili
- Dhibiti na udhibiti kumbukumbu za matukio na ukaguzi
- Hatua za kupima usalama
- Usimamizi wa usalama wa habari katika kampuni
