В этой статье представлена полезная информация и советы касательно Стандартов безопасности данных отрасли платежных карт (PCI-DSS) для мобильного устройства Elo M60 Pay.

Ежемесячные обновления
Раз в месяц ваш терминал будет подключаться к системе управления терминалами Elo для загрузки нового программного обеспечения и важных конфигурационных изменений. Это обновление происходит, как правило, ночью. По этой причине рекомендуется, чтобы ваш терминал был постоянно включен. Для мобильных POS-терминалов рекомендуется оставлять устройство на зарядной подставке или подключенным к источнику питания, когда оно не используется. В случае, если терминал выключен в момент обновления или имеет низкий заряд батареи в случае портативных моделей, система уведомит вас о том, что обновление не удалось. Пожалуйста, оставьте ваш терминал включенным на следующую ночь, чтобы убедиться, что обновление завершено, или позвоните в службу поддержки за помощью.

Мобильный POS Elo M60 Pay содержит платежное приложение, которое хранит, обрабатывает и передает данные держателей карт. Таким образом, оно подпадает под действие Стандартов безопасности данных отрасли платежных карт (PIC-DSS).

Этот раздел содержит советы по обеспечению соблюдения PCI-DSS.
Обратите внимание, что ответственность за надежное хранение копий квитанций и отчетов с данными держателей карт, а также их безопасной утилизацией по истечении установленного банком срока, несет продавец. Неправильное обращение с данными может привести к возврату средств или мошенническим действиям.

1. Хранение полной магнитной ленты, кода проверки карты или данных блока PIN
Платежное приложение в терминалах мобильного POS-семейства Elo M60 Pay не сохраняет данные карты. Вам не нужно предпринимать никаких дополнительных действий, чтобы обеспечить соответствие вашего PCI DSS среды этому конкретному требованию.

2. Защита хранимых данных держателей карт
Платежное приложение в терминалах мобильного POS-семейства Elo M60 Pay защищает хранимые данные держателей карт безопасным образом.

Вы должны обеспечить передачу правильной копии квитанции держателю карты (четко помеченной КОПИЯ ДЕРЖАТЕЛЯ КАРТЫ) и хранить копии для продавца в защищенном месте с ограниченным доступом для авторизованного персонала. Копии квитанций для продавца должны быть уничтожены путем сжигания или кросс-резки, когда они становятся устаревшими. Ваш банк сообщит о необходимом сроке хранения квитанций.

Вы должны выполнять операции окончания рабочего дня/расчетов каждый день. Ваш терминал может быть настроен на автоматическое выполнение этого процесса каждый день; если вы не уверены, как настроен ваш терминал, пожалуйста, свяжитесь с вашим отделом поддержки.

3. Обеспечение надежных функций аутентификации
Платежное приложение работает в аппаратной среде мобильного POS-семейства Elo M60 Pay и не требует доступа по имени пользователя или паролю. Вам не нужно предпринимать никаких дополнительных действий, чтобы обеспечить соответствие вашего PCI DSS среды этому конкретному требованию.

4. Безопасные платежные приложения
Мобильный POS-терминал Elo M60 Pay и его программные приложения были разработаны в соответствии с требованиями PCI DSS и лучшими отраслевыми практиками. Вам не нужно предпринимать никаких дополнительных действий, чтобы обеспечить соответствие вашего PCI DSS среды этому конкретному требованию.

5. Защита беспроводных передач
Семейство мобильных POS Elo M60 Pay использует беспроводные передачи Wi-Fi в соответствии с требованием PCI DSS и лучшими отраслевыми практиками.

6. Тестирование платежных приложений на наличие уязвимостей
Elo имеет процесс для выявления недавно обнаруженных уязвимостей в безопасности и своевременной разработки и развертывания патчей безопасности и обновлений. Вам не нужно предпринимать никаких дополнительных действий, чтобы обеспечить соответствие вашего PCI DSS среды этому конкретному требованию.

7. Безопасная реализация сети
Платежное приложение работает в аппаратной среде мобильного POS-семейства Elo M60 Pay и не нуждается в ведении журнала активности приложения.

8. Обеспечение того, чтобы данные держателя карты никогда не хранились на сервере, подключенном к Интернету
Если вы используете устройство семейства мобильного POS Elo M60 Pay в локальной сети для интерфейса платежной транзакции и используете локальный сервер для хранения и перенаправления данных транзакции, вы должны предпринять меры для защиты этих данных в соответствии с требованиями DSS.

9. Безопасные удаленные обновления программного обеспечения
Обновления программного обеспечения будут проводиться автоматически системой управления терминалами Elo. Эта система гарантирует, что только аутентифицированное платежное программное обеспечение загружается на ваш терминал.

10. Безопасный удаленный доступ к платежному приложению
Удаленный доступ к платежному приложению отсутствует.

11. Шифрование чувствительного трафика через публичные сети
Транзакции, отправленные через сетевые соединения, всегда шифруются платежным приложением с использованием технологии Secure Socket Layer (SSL).

Вы никогда не должны передавать чувствительные данные держателя карты любым способом, если они не зашифрованы. Elo никогда не будет запрашивать такие данные у вас.

Чувствительные данные держателя карты означают:

• Номер карты (часто известный как основной номер счета или PAN),
• Имя держателя карты, дата истечения карты,
• Номер CV2 карты (последние три цифры, напечатанные на полосе подписи карты, или для American Express - четырехзначное значение, напечатанное на лицевой стороне карты).

Ваш отдел поддержки может запросить у вас первые шесть цифр номера карты для помощи в решении проблемы. Это следует предоставить вместе с названием эмитента карты по запросу, чтобы помочь вашему отделу поддержки.

Вам не будет запрашиваться полный номер карты вашим отделом поддержки.

12. Шифровать доступ к административным функциям без консоли
Это не применимо к платежному приложению Elo.

13. Поддерживать документацию/обучающие программы для держателей карт, реселлеров и интеграторов
Помимо информации в руководстве пользователя, Elo предоставит вам дополнительную информацию о соблюдении требований PCI DSS через свой веб-сайт www.elotouch.com.