PCI совместимые хостинг-провайдеров наблюдаем PCI программы целей клиентов начинает переходить от думать только о снижения рисков и вместо этого начинают обращать их внимание к доход в качестве одной из целей достижения соответствия. Результаты обследования, сообщили в ControlScan и купец эквайеров Комитет (MAC) показывают этой новой тенденции от риска и доходов также. Что вызывает этот сдвиг в рамках торгового мышления, и каковы некоторые из преимуществ этой свежие перспективы?
Результаты опроса
Обследование в вопросе, риска и доходов: второй ежегодный обзор приобретателя в Перспектива на уровне 4 купец PCI-совместимость, ежегодно проводится по ControlScan и меры, взгляды и цели вокруг торговых программ по соблюдению уровня 4 PCI. Уровень 4 купцы процесса менее одного миллиона транзакций в лица кредитных карт или менее 20 000 транзакций кредитных карт онлайн каждый год. Как правило эти предприятия малого и среднего бизнеса, и вообще уровень 4 купцы представляют 98 процентов всех предприятий розничной торговли в Соединенных Штатах.
Результаты в ControlScan обследования являются ключом к пониманию ключевые различия между что делает некоторые программы соблюдения PCI успешно, и почему другие не. Изучение бизнес мотивы, ответственных за эти тенденции имеет важное значение для обучения, как для построения более успешной программы соблюдения PCI в будущем, с меньшим сопротивлением от торговцев. В целом предприятия похоже, движется к глядя на PCI-совместимость с точки зрения в долгосрочном плане и как постоянно развивающийся процесс, а не исправить это и забыть его менталитета. Это определенно хорошая вещь для купцов и карт так.
Обзор обнаружил, что «отсутствие тяги» на организационном уровне является основным виновником в купцы, которые имеют более низкие показатели соблюдения, которая подтверждает идею, что комплексный, долгосрочный подход необходимо принимать к соблюдению, вместо того чтобы думать только с точки зрения ущерб контроля. Эти торговцы были также найдены быть более склонны недавно пострадал нарушение данных, которые далее подчеркивает необходимость изменения отношения окружающих PCI-совместимость.
Получение новой перспективы PCI
Идеи из этого обследования как и другие данные на соответствие стандартам PCI и отношения могут влиять на решения, принимаемые купцы, банков, процессоры и ISO, ведущего к реструктуризации и реорганизации PCI-совместимость, которая более тесно согласовать с истинных потребностей этих подразделений. Приобретателей баланса их потребности против тех, кто их купцов, хотя больше ориентированы на устойчивое нижней строке, а не чрезвычайных протокол мышления. Традиционные торговые услуги становятся все менее прибыльным, вызывающее конфликт, когда Взвешивание риска против доходов в отношении управления программами PCI.
Долгосрочные PCI-совместимость имеет решающее значение для дальнейшего успеха вашей компании и требует больше, чем просто работает вниз контрольный список. Помимо технических требований постоянно меняется но критической переменной обеспечения соблюдения PCI являются люди и процессы. Обучение сотрудников понять новые руководящие принципы и потенциальные изменения в ежедневных операций, которые ваше предприятие примет для того, чтобы обеспечить их соблюдение будет означать менее внутреннее сопротивление и больше шансов на успех.
Цели подлинно эффективного соблюдения PCI выходит за рамки базовой безопасности элементов, как требующих использования PCI совместимые выделенных серверов. Вместо этого купцы должны правильных видов поддержки как встретиться и поддержания соответствия с надежной PCI программа, которая производит долгосрочной стоимости для всех участвующих сторон, включая купец и держателя карты.