0 
0 O PCI Security Standards Council (PCI SSC) anunciou a disponibilidade da versão 3.0 dos Requisitos de Segurança de Produção e Provisionamento de Cartões PCI. O padrão atualizado ajuda os fornecedores de cartões de pagamento a proteger os componentes e dados confidenciais envolvidos na produção de cartões de pagamento, protegendo contra fraudes através do comprometimento de materiais de cartão.
PCI Card Production and Provisioning Security Requirements versão 3.0 garantem as proteções mais fortes para informações de pagamento do cliente durante a produção e provisionamento do cartão. A produção de cartões inclui a fabricação de cartões; codificação e relevo de cartões de listras magnéticas; personalização do cartão; inicialização de chips, incorporação e personalização; armazenamento de cartões; transporte e correspondência.
Provisionamento é o processo de adicionar informações de conta do titular do cartão a um dispositivo através de um canal de comunicação no ar ou na internet. As atualizações da versão 3.0 incluem um apêndice para o uso de um Centro de Operações de Segurança (SOC) para controlar sistemas de gerenciamento de segurança para proteger edifícios, ativos, acesso e funcionários. Além disso, existem novos requisitos relacionados ao uso de frete ferroviário para transporte seguro de produtos de cartões e critérios adicionais para transporte de e para instalações de frete marítimo e aéreo quando esses modos de transporte são utilizados.
“As atualizações dos Requisitos de Segurança de Produção e Provisionamento de Cartões destinam-se a atender às necessidades de segurança e negócios dos ambientes de fornecedores de cartões, protegendo esses ambientes contra ameaças em evolução e aumento da segurança em toda a cadeia de pagamento”, disse a diretora de padrões da PCI SSC SVP, Emma Sutcliffe. “Essas atualizações ajudarão os fornecedores de cartões a proteger o processo de produção de cartões desde o design até a entrega.”
Os documentos publicados estão disponíveis na biblioteca do Documento PCI SSC e incluem:
- Requisitos de segurança de produção e provisionamento de placas PCI Resumo das alterações da produção e provisionamento da placa PCI versão 2.0 para 3.0
- PCI Produção e Provisionamento de Requisitos de Segurança Lógica e Procedimentos de Teste v3.0
- PCI Produção e Provisionamento de Requisitos de Segurança Física e Procedimentos de Teste v3.0
Embora os Requisitos de Segurança de Produção e Provisionamento de Cartões sejam mantidos pelo PCI SSC, a conformidade é gerenciada diretamente pelas marcas de pagamento. Os fornecedores de cartões são encorajados a trabalhar com as marcas de pagamento individuais para confirmar o tempo de desempenho das revisões de segurança contra os Requisitos de Segurança de Produção e Provisionamento de Cartões PCI v3.0.
FONTE: HELPNET SECURITY