שידרוג מערך אבטחת המידע באתר "העיקר הבריאות" לתקן PCI level 1

ב- 1.1.2009 הוכר תקן PCI על ידי חברות כרטיסי האשראי בעולם, כתקן מחייב את כל בתי העסק אשר סולקים כרטיסי אשראי, מבצעים העברות כספים ו/או מאחסנים פרטי כרטיסי אשראי של לקוחות.

החל מתאריך 30.9.2009, חברות האשראי החלו באכיפת עמידה בתקן PCI רמה 1. בתי עסק וחברות סליקה אשר לא יעמדו בו, צפויים לסנקציות ששמשמעותן – הפסקת העבודה המשותפת מול חברות האשראי עד אשר יבצעו ויעמדו בכל סעיפי התקן הרלוונטים.

בהתאם להנחיות חברת ישראכרט, חבר אתר "העיקר הבריאות" לחברת "פלא – קארד" העומדת בתקנים קפדניים של סטנדרטים ונהלי אבטחת מידע הנדרשים בחברות האשראי - תקן pci level 1.

לנהלי אבטחת מידע ישנן השלכות מערכתיות וטכנולוגיות וכן השלכות ארגוניות וסדרי עבודה. הקפדה על נהלי תקן Pci level1 נועדה לתת מענה לביקורת הגוברת על הסוחרים ועל חברות האשראי חולשתן של מערכות המסחר האלקטרוני לפרצות ולגניבת פרטי כרטיסי אשראי.

חברת "פלא – קארד" משתמשת בשרותי חברת "קומסק" המתמחה באיתור פרצות ברשת החברה, חשיפת "החורים הפתוחים" במערכת המחשוב האתר והשרתים, וחסימתם מפני פריצות וחדירה מבחוץ. שירות ההסמכה לתקן כולל בתוכו את כמות ומגוון הבדיקות הרב ביותר ברמת התקן הגבוהה ביותר - רמה 1.  

היערכות לעמידה בתקן Pci דורשת לא מעט משאבי זמן ועלויות גבוהות. עם זאת, אנו ב"העיקר הבריאות" פועלים כל העת לעדכון ושיכלול מנגנוני האבטחה של האתר, כמקובל באתרים בעלי אבטחה גבוהה וזאת בשל פעולתם הבלתי פוסקת של האקרים ופורצי מערכות בעולם כולו.

אנו מאמינים כי שיפור תקן האבטחה יעניק חיזוק נוסף לרמת האבטחה ותגביר את אמונם של משתמשי סליקה ברשת לשימוש בכרטיסי אשראי בהזמנת מוצרים.