1. Уводзіне

Кіёск аплаты Скасаваньне запапшывацца на кантралі, транспорту, уряду і лавіскісті ЗША гандлёвых сетак да талонных вальватараў у ША Залізальныя сеткі і тэрміналы Німець. Але небезпечнае памылка падуму працягваць: Сумяшчальнасць з PCI DSS Выдаліць умоўны паказчык праекта «пайсці/не ісці».

Заўсць Адпаведнасць камерцыйнага плацежнага тэрмінала, стаўкі няўмольныя. У Аўстралія, Вялікальны кантакт быў выключаны з трэбаў, бо яго кіоскі не было сапраўдныя PCI DSS v4.0. У Канада, Прапаркі $45,000 Після выявылі падчас апраца

У гэтым артыкуле даюцца адказы на тры пытанні: Што? Дапаўненне PCI DSS справедае для незаглядных тэрміналах, Што? І праекту як Команды выканання можа адлучыць сапраўднае ад паперы ... днавіць тверам.

2. Што азначае адпаведнасць стандарту PCI DSS для плацежных кіёскаў

PCI DSS — гэта Глобальны базу радка Для бяспекі дадзеных машваротаў, прыкладаная Visa, Mastercard, Amex, Discover і JCB. Цяперашні мандат — ПКІ ДСС v4.0 (V4.00.1 абнаўленне сустрэчы), эфектныя 31 сакавіка 2024 года, З поўным выкананням усіх новых выбарў 31 Марта 2025.

⚠Крытычная чырвоная лінія: PCI 31 сакавіка 2024 года. Кожны адпавядачы, што вызначыць v3.2.1 як бягучае Настаўленні.

У адрозненне ад традыцыйных POS, а Кіоск дзейнічае без нагляду, У публічнах прасторах, з некалькіх дадзеных дадзеных, які пашырэнне паверхні нападу. Вось чаму Сумяшчальнасць з PCI DSS Для кіоскі ідзець за праграма: яна запытае абвароты на ўзровень.

• PCI PTS (Бяспека PIN-транзакцый) - Абрэваротны для любых прыладу, якое захоўвае дадзеныя PIN або памылковы рахунку. Гэта а Прылада.
• P2PE (шыфраванне пункт‑да‑пункту) - Зашыфруе дадзеныя з мэнтыфікацыі, зменюе паменшывыя межы PCI DSS.

Выдаліць Кіоск магчымасці і бізнес-мадэлі, глядзіце нашы Вызначыць кіоск Наказ.

3. Чаму PCI

3. 1 Перазапіса праекту:

У урад RFP- аў ЗША, ША, ЭУ, І Аўстралія, Сумяшчальнасць з PCI DSS амаль заўсёды з’яўляецца Абрэваротны критыт, а не падлічаны атрыбут. Без доказаў, якія сведчаць пра наяўнасць версіі 4.0, ваш Кіоск Ніколі не дасягнуць тэхнічнай вызначыць.

3.2 Фінансальны і легальны ризик:

Карта гэнэі для не-таках Ад 5 000 да 100 000 долараў у месяц, У тэчкі. Для універаў 1 (над 6 мільйон транзакцыяў годы), вера 100 000 долараў у месяц.

Справільныя сіткі, якія пераменілі індустрія думкі:

• Сістэмі сплаткі Heartland (СШ) - Выпадковае 100 мільйон картаў; 145 мільёнаў долараў У крунтах 14 ‑ г.
• Працоўныя - 40 мільёнаў лікаў картаў вкраяны; устрэба пераважы 202 мільёны долараў у штрафах і судовых выдатках.
• Хоум ДыпаГ (ЗША) - выдаткі за парушэнне перавышаюць 300 мільёнаў долараў.
• Экуфакс (ЗША) — 700 мільёнаў долараў Глобальны настаўлення.
• Увіндм (США) - Усталяваць FTC 10,9 мільёна долараў.

Дадатковыя крунты, фаненсічкі выпуск$12,000–$100,000), Легальныя флаты, вышыныя стаўкі працэса, і нават і страчванне правоў на апрацоўку картак можа назаўсёды паралізаваць разгортванне.

3.3 Давер і рэпутацыя брэнда

Бяспекі дадзеных сплатаў Не змяніць для глабальны спажыўцоў. У Німець І ФранцаNameАўтыфікаты абароду дадзеных активна назіраць безпекрыццё аб аперацыя 20 мільёнаў еўра або 4% ад сусветнага абароту.

3.4 Глобальная пераўкарыстання: адзін згода, шмат маркас

Сумяшчальнасць з PCI DSS Т стандарт глабальнага плацежнага кіёска. Яе лічбавыя 4. 0 відэа Кіоск можа быць разгорнуты па ўсім ЗША, ША, ЭУ, ААЭ, І Паўдходнах АзіяName Іншыя засталося невядомы - нясправільна адаптываныя досвід.

3.5 Comment

У B2B-закупках, Сумяшчальнасць з PCI DSS Т бясшумны фільтр кароткага спісу. Аподаркі, якія утрымоўваць сапраўдныя v4.0 P2PE PCI гэты без выгляду перад любым комерціальныя разговоры.

Каб поўны рэгулярны рынк і ўвагу, паказваць на нашу Канчатковы даведнік па плацежных кіёсках 2026 года: адпаведнасць стандарту PCI і OEM.

4. Асноўныя патрэбы

Выдаліць вылучэнне не з'яўляецца разавым сертыфікатам — гэта пастаянная аператыўная дысцыпліна.

4.1 Шыфраванне ад канца да канца

• Дадзеныя зашыфраваны з першы дотык (П2ПЭ).
• Перадача: TLS 1.2 мінімум, TLS 1.3 рэкамендавана.
• Няма захоўвання даных уладальніка карткі ў звычайным тэксце.

4.2 Тэрмінальная і сістэмная бяспека

• Асаблів: Счытвальнікі картак павінны трымаць дзейсная сертыфікацыя PCI PTS - гэта неад’емная апаратная патрабаванне.
• Праграма: PCI DSS v4.
• Доступ: MFA для ўсіх рахункаў з доступным дадзеныя ўладкі карта, ўключыць адсутнічыя профілі (API, рахункі сервіса).

4.3 Аперацыйная строгасць

• Пастаянны маніторынг І захоўвання log (v4.
• Квартальны ASV Сканінальныя сканеры.
• Штогадовы РАК (Паведамленне аб згодна) або SAQ

4,4⚠Сертыфікацыя:

• Стандарты PCI DSS развіваюцца. Версія 3.2.1 была выведзена з ужывання ў 31 сакавіка 2024 года.
• Была ўведзена версія PCI DSS 4.0 64 новыя патрабаванні у 12 галінах.
• Любы пастаўшчык, які ўсё яшчэ спасылаецца на версію 3.2.1, з'яўляецца неактуальны — і не адпавядае патрабаванням.

5. Што каманды па закупках павінны ведаць пра адпаведнасць стандарту PCI DSS пры разгортванні кіёскаў

Згодна не з'яўляецца галачка на тэрмінале - Ці ёсць Праект. Пісьменныя закупачныя каманды засяроджваюцца на правільных пытаннях.

5.1 Прытрымліванне патрабаванняў — агульная адказнасць усяго праекта

А Кіоск Разгортванне закранае некалькі ўзроўняў:

• Асаблів - Чытаў, бяспекі чіп, абаронер.
• Праграма -логіка аплаты, шыфраванне, сляды аўдыту.
• СеткаName - шыфраванае злучэнне, бяспека канчатковых пунктаў.
• Аперацыі - кіраванне ўразлівасцямі, кантроль доступу, аўдытарскія цыклы.
• Атрыманне - Угульная схема P2PE з вашым працэсарам плаць.

Ні адзін пастаўшчык тэрміналаў не можа «свой» усё гэта. Патрэбны партнёр — гэта той, хто разумее, як гэтыя пласты ўзаемадзейнічаюць І можа паводзіць вашу інтэрваленту.

5.2 Тры практычныя рэкамендацыі па закупках

1. Перанясіце абмеркаванне пытанняў адпаведнасці на этап тэндара, а не прыняцця.

Большчэнні памылкі падчас прымаўлення сайта, што прымусуе перапрабування, затрымка і скасаваныя. Патрабуць паставіць, каб сіма curant PCI DSS compliance status (на аснове v4.0) і спасылка Стварыць праекту дзе іх Кіоск Прайшлі падобную праверку.

2. Праверце пастаўшчыка стандартная дасведчанасць, а не толькі іх сертыфікат.

• Ці яны ведае, што, V3.2.1 пенсія І v4.0 - гэта толькі сапраўдны стандарт?
• Ці могуць яны пацвердзіць, што іх прадукт быў Абнаўлены Да выпадку v4.0?
• Ці могуць яны апісаць Бяспекі іх чытачоў (абарона ад несанкцыянаванага ўмяшання, крыптаграфічны чып)?

Калі адпавядачы не можа ясна паведамлення Бягучага версія PCI DSSName, Гэта а Чырвоны сцяга.

3. Вылічыць P2PE з вашым атрымальніка Прад Выбар тэрмінала.

P2PE — гэта Скапіраваць узровень працэсар (Напр., Worldpay, Fiserv, Chase). Той Кіоск павінна быць Сувязьне з рашэннем P2PE, якое вы абралі для свайго працэсара. Пацвердзіце гэта рана - не падчас разгортвання.

Для выбару спосабу аплаты і ўліку рэгіянальных асаблівасцей, звярніцеся да нашага Методы Наказ.

5.3 Рэалістычная базавая лінія

Для большасці камерцыйных праектаў па ўстаноўцы кіёскаў рызыка значна змяншаецца, калі:

• ✓ Чытач нясе дзейсная сертыфікацыя PCI PTS.
• ✓ Выкарыстоўваць тэкст сертыфікаваны P2PE Выключыць (прададзены магчыма).
• ✓ Пастаўшчык можа спаслацца Папярэдні выканання І раскажуваць сваім сваім папкі.

Калі пастаўшчык дае Чытанне, спецыфічнае Адказы па гэтым трох пунктах ужо вышэйшыя за сярэдні паказчык па галіне.

6. Звычайныя шрыфкі ў глобальныя сплаты кіоск

Перакус 1: фокусваць на дадзеных, ігнараваць рэгіонай

Хоць існуюць рэгіянальныя адрозненні (напрыклад, Канада патрабуе падтрымкі чыпа Interac; ЗША прымае PIN-код на Glass), Сумяшчальнасць з PCI DSS Гэта т сусветны падлог. Кіоск, які прачыстае PCI DSS v4. непрыдатны нідзе.

Пастка 2: «Сертыфікаваць аднойчы — і выкарыстоўваць назаўжды»

PCI DSS v3.2.1 скончыўся 1 студзеня 31 сакавіка 2024 года. Пастаўшчыкі, якія разглядаюць камплаенс як нязменны вынік, Ужо не злучэнне. Новая выбары v4. 31 Марта 2025 - няма льготнага перыяду, няма падаўжэння.

Памылка 3: Вырыць

"Адсім зашыфраваны" не зашыфравана у адпаведнасці з PCI DSS. Рашэнняў нер Больш дыяпазон, больш рисак і вышшыя кошта.

7. Часты прапытанні

8. Закрыццё: згодна з'яўляецца інфраструктурам, а не надвернення

Сумяшчальнасць з PCI DSS для Кіоск Адраснаўленне не з'яўляецца центрам коштак падмурак Для глабальнага праекту. Сапраўдны кошт не згодненне не з'яўляецца трэатычнай: выключэнне з праекта, шасцізначныя штотыднёвыя штрафы і экзістэнцыяльная шкода брэнду.

За ўладкі, сістэмныя інтэрфейсі і оператары, шлях наперад ясна: Праверка V4. Перад дадатковы Адпаведнасць камерцыйнага плацежнага тэрмінала Вылучэнне.

Каб дадатка Кіоск Параметры, якія створаныя з адпавядаванням - ад вылучэньня прылада ў OEM - выглядзе наша Перазапісаць самае І разгледзіць поўн Каталог продукту.