Манипуляция с картами обучение: Яркий фокус — «Манипуляция с одной картой»



Pen flick &



Принцип работы с картами и план работы с картами



Пожизненное членство (без подписки!)



Бесплатный доступ ко всему будущему контенту



Дополнительные уроки!

Нажмите здесь, чтобы зарегистрироваться сейчас

Единовременная покупка

Люди часто задают вопрос: зачем регистрироваться на платный курс, когда можно получить так много бесплатной информации на YouTube? YouTube — отличный бесплатный ресурс, но поиск нужной информации может быть сложным , что в конечном итоге обойдется вам гораздо дороже во времени.

Вдобавок ко всему, многие каналы YouTube плохо снимают свои видео, полны рекламы и требуют времени, чтобы действительно добраться до сути. Тем не менее, я позаботился о том, чтобы каждое обучение в Card Magic Pro было лаконичен, структурирован и снят в 4K . Это уберет все лишнее и означает, что вы сможете освоить карточную магию быстрее . Я также учу только самым мощным движениям карт и ловкости, что означает, что вам не нужно копаться в сотнях видео, чтобы найти хорошие трюки.

Кроме того, Card Magic Pro учит некоторым трюкам, которые слишком хороши, чтобы их можно было бесплатно показывать на YouTube. Подписка на этот курс также действительно помогает поддержать мой канал!

Наиболее часто задаваемые вопросы

Остались вопросы, прежде чем присоединиться? Нет проблем, мы ответили на самые частые вопросы ниже, чтобы помочь вам принять решение о покупке.
В качестве альтернативы напишите мне по адресу [email protected]


Уроки магии предварительно записаны?

+

Волшебные уроки в этом курсе предварительно записаны, чтобы вы могли начать курс и проходить уроки в своем собственном темпе. Нет необходимости появляться в определенное время, вы сможете войти в систему и начать просмотр в то время, которое вам больше всего подходит.

Когда начинается курс?

+

Мгновенно! Как только вы зарегистрируетесь, вы получите доступ к курсу, всем урокам и шаблонам.

Могу ли я посмотреть курс на своем телефоне?

+

Да! Вы можете смотреть уроки на своем настольном компьютере, ноутбуке, планшете или мобильном телефоне, загрузив приложение Teachable и войдя в систему. Вы также можете скачать курс, чтобы смотреть его в автономном режиме.

В чем разница между этим и каналом Оскара Оуэна на YouTube?


+

Этот курс учит трюкам и трюкам, которые я никогда не буду раскрывать на своем канале, потому что считаю их слишком хорошими. Это также дает вам структурированную программу обучения, позволяющую быстрее осваивать движения.

Сколько времени нужно, чтобы освоить движения и трюки?


+

Это действительно зависит от того, что вы изучаете. На изучение некоторых трюков и карточных фокусов уйдут буквально минуты, в то время как другие потребуют от вас сесть и попрактиковаться в течение нескольких часов. Это означает, что вы можете быстро выучить некоторые движения, одновременно работая над другими, более сложными движениями и трюками, в качестве долгосрочной цели.

Что делать, если у меня плохие руки?


+

Не волнуйтесь! Я объясняю все четко и медленно в этом курсе, чтобы вы развили мышечную память, необходимую для изучения движений, даже если вы не очень хорошо владеете руками.

Это курс с возмещением стоимости?


+

К сожалению, этот курс не подлежит возмещению, потому что вы покупаете не только опыт Оскара, но и секреты этих фокусов.

Нажмите здесь, чтобы зарегистрироваться сейчас

Политика конфиденциальности | Условия обслуживания | Контакт

ЭТОТ САЙТ НЕ ЯВЛЯЕТСЯ ЧАСТЬЮ ВЕБ-САЙТА FACEBOOK ИЛИ FACEBOOK INC.

КРОМЕ ТОГО, ЭТОТ САЙТ НИКАКИМ ОБРАЗОМ НЕ ПОДДЕРЖИВАЕТСЯ FACEBOOK. FACEBOOK ЯВЛЯЕТСЯ ТОВАРНЫМ ЗНАКОМ FACEBOOK, INC.

Работа с кредитными картами | Университет Огайо

Прием кредитных и дебетовых карт повышает качество обслуживания клиентов, а также повышает эффективность сбора платежей. Однако наличие этого удобства требует тщательной подготовки и постоянной бдительности для обеспечения безопасности карточных данных. На этой странице описано, что нужно знать и делать отделу, чтобы стать продавцом. Ни при каких обстоятельствах отдел не должен заключать договор с обработчиком кредитных карт, чтобы начать прием кредитных/дебетовых карт. Департаменты не могут принимать кредитные/дебетовые карты, пока они не будут одобрены Управлением казначейства.

Платежные карты можно принимать с помощью терминалов, точек продаж или онлайн-систем:

• Терминалы — это небольшие настольные устройства, которые могут обрабатывать кредитные и дебетовые транзакции и позволяют пользователям нажимать, проводить или вставлять карту (чип и пин-код) или ввести информацию вручную.
• Системы точек продаж (POS) — это компьютеры, предназначенные для обработки платежей для конкретных бизнес-потребностей отдела — обычно это один или несколько ПК, подключенных к центральному серверу или к размещенной среде. POS-система сложнее терминала и требует дополнительной безопасности и обслуживания. POS-системы поддерживают те же кредитные и дебетовые платежные карты и способы ввода, что и терминалы.
  • Внимание! Пожалуйста, свяжитесь с офисом Bursar, прежде чем покупать какое-либо оборудование или программное обеспечение POS. Мы будем работать с вами, чтобы убедиться, что POS-система, которую вы хотите приобрести, совместима с процессором кредитных карт университета и соответствует любым или всем требованиям к эксплуатации и безопасности. Закупка также должна управляться отделом закупок.
• Интернет (электронная торговля) Приложения позволяют отделам принимать кредитные и дебетовые платежи через Интернет. Управление казначейства может создавать сайты eMarket для обработки онлайн-платежей. Отделы, у которых есть собственная система электронной коммерции, могут использовать шлюз Transact Payments® Checkout для обработки платежей. Интеграция со шлюзом Transact Payments® Checkout требует некоторого программирования, но устраняет любые требования к безопасности карточных данных для веб-сайта отдела.
  • Внимание! Департаментам не разрешается принимать платежи через PayPal, Venmo, Square или другими способами, требующими перевода средств на личные банковские счета. Свяжитесь с офисом казначейства, чтобы мы могли помочь вам с решением!

Все эти методы могут обрабатывать карты Visa, MasterCard, American Express и Discover. Департаменты могут определять, какие из этих карт они хотят принимать, хотя большинство из них принимают все четыре марки. Любые варианты обработки платежей должны быть одобрены Управлением казначейства до того, как будут обработаны какие-либо транзакции.

1. Получите разрешение на работу в отделе обработки наличных, заполнив Заявление на получение наличности в отделе, которое можно найти на нашей странице Обработка наличности.
2. Просмотрите нашу страницу  Информационная безопасность PCI, чтобы понять, что требуется от вашего отдела для соблюдения всех стандартов безопасности карточных данных.
3. Убедитесь, что сотрудники проходят ежегодное обучение по работе с наличностью и безопасности кредитных карт. Это обучение обязательно для всех сотрудников, которые работают с данными платежных карт.
   • Преподаватели/штатные сотрудники (не студенты)
     • Подключитесь к веб-сайту Office of the Bursar по адресу www.ohio.edu/bursar
     .
     • В разделе «Другие услуги Bursar» выберите пункт «Обработка наличности»
     .
     • Щелкните ссылку Пути профессионального развития
     • Нажмите «Просмотреть все курсы»
     • Зарегистрируйтесь для участия в тренинге по работе с наличными и безопасности кредитных карт.
     • После регистрации участники получат электронное письмо с инструкциями о том, как получить доступ к обучению.
   • Студенческие работники
     • После предоставления доступа будут предоставлены инструкции по доступу.
     • Сотрудникам-студентам будет предоставлен доступ к обучению, разработанному студентами.
     • Отправьте список на адрес [email protected] с указанием имени студента, идентификатора OHIO (адрес электронной почты), номера PID, подразделения планирования и места, где они работают.

Как только ваш запрос на прием платежей будет одобрен, мы уведомим об этом ваш отдел и вместе с вами настроим выбранные вами способы оплаты.

• Для терминалов требуется установить новый идентификатор продавца в процессоре кредитных карт университета. Подождите до четырех недель, пока этот процесс завершится.
• Время настройки кассовых систем сильно различается. Если требуется новый идентификатор продавца, подождите от шести до десяти недель для завершения этого процесса.
• Время настройки онлайн-продавца зависит от того, насколько быстро вы сможете интегрировать свой веб-сайт с Transact Payments®.
Настройка электронного рынка
• зависит от сложности вашего предложения. Просмотрите нашу страницу электронного рынка  для получения дополнительной информации.

Управление казначея несет ответственность и имеет полномочия:

• Разрабатывать и издавать операционные политики и процедуры для обслуживания карточных услуг
• Обеспечение общего надзора за операциями с торговыми картами
• Разработка и поддержка процессов и систем
• Обеспечение соответствия стандарту безопасности данных индустрии платежных карт (PCI DSS) для безопасности кредитных/дебетовых карт
• Расследовать нарушения, связанные с информацией о держателях карт, и рекомендовать дисциплинарные меры

Отделы, уполномоченные принимать платежи по кредитным/дебетовым картам, отвечают за:

• Подробное документирование процедур отдела, включая:
  • Способы приема платежных карт
  • Пошаговая инструкция по обработке платежей
  • Полный список всех сотрудников департамента, прошедших обучение PCI (это обучение соответствует требованиям к обучению)
• Ежегодно заполняйте анкету для самооценки (SAQ)
  • Управление казначейства согласует с начальником отдела
• Ежегодно проводить инвентаризацию оборудования для обработки платежей и часто проверять устройства
• Просмотр и понимание содержания и требований, содержащихся на странице информационной безопасности PCI
• Проявление разумной осторожности при проверке транзакций по списанию средств, чтобы уменьшить неправомерное использование кредитных карт и потерю средств.
• Обеспечение того, чтобы все сотрудники ежегодно проходили обязательный курс обучения работе с наличностью и безопасности кредитных карт.
• Помощь Управлению казначейства в реагировании на возвратные платежи.

Сотрудники, работающие с кредитными картами, несут ответственность за:

• Обеспечение безопасности всей информации о держателях карт
• Просмотр и понимание содержания и требований, содержащихся на странице информационной безопасности PCI
• Ежегодно проходить курс обучения обращению с наличностью и безопасности кредитных карт.

Данные держателя карты (CHD)
Данные держателя карты состоят из полного основного номера счета (PAN), имени держателя карты, даты истечения срока действия и сервисного кода.

Возвратный платеж
Возвратный платеж — это отмена ранее полученного платежа по кредитной карте. Если отдел не сможет доказать, что клиент санкционировал транзакцию по кредитной карте, сумма транзакции будет вычтена из счета отдела.

Торговый отдел
Университетский отдел, который принимает кредитные и/или дебетовые карты для оплаты товаров, услуг, информации или подарков.

Номер основного счета (PAN)
PAN — это уникальный номер кредитной или дебетовой карты, который идентифицирует банк-эмитент и счет держателя карты.

Пункт продажи (POS)
Аппаратное и/или программное обеспечение, используемое для обработки транзакций по кредитным/дебетовым картам в торговых точках.

Редактировать
Процесс удаления конфиденциальной или секретной информации из документа перед его сохранением.

SAQ
Акроним для «Анкеты для самооценки». Инструмент отчетности, используемый для документирования результатов самооценки организации в соответствии с PCI DSS.

Отделы, уполномоченные принимать платежи по кредитным или дебетовым картам, должны проявлять разумную осторожность при проверке транзакций, чтобы уменьшить злоупотребление кредитными/дебетовыми картами.

Финансовые служащие и операционные менеджеры должны ознакомиться с информацией, содержащейся на этой странице и на страницах процедур PCI-DSS (вставьте соответствующие ссылки). Эта информация должна быть включена в программу обучения сотрудников, занимающихся обработкой транзакций.

Принимать карты к оплате:

Предъявление карты (при личной покупке) – Карты с чипом

1. Попросите клиента вставить карту в устройство с чипом и оставить карту в устройстве на протяжении всей операции.
2. Чип-карта и терминал определяют, требуется ли для проверки PIN-код или подпись.
3. Если требуется PIN-код, устройство предлагает пользователю ввести его. (Когда транзакция на основе PIN-кода одобрена, клиент извлекает карту с чипом из терминала. У вас нет возможности проверить карту.)
4. Если транзакция подтверждена PIN-кодом, подпись не требуется.
5. Если клиент не знает свой PIN-код, запросите другой способ оплаты.
6. Распечатать копию квитанции о транзакции для клиента.
7. Если транзакция не основана на PIN-коде, в квитанции будет строка для подписи клиента.
8. Попросите у покупателя карту, чтобы сравнить подписи на чеке и на обратной стороне карты с чипом. Не принимайте неподписанную карту.

Подарочная карта (при личной покупке) – карты с магнитной полосой

1. Убедитесь, что карта подписана.
2. Держите карту на протяжении всей транзакции.
3. Вставляйте карту только один раз, если устройство не предложит сделать иное.
4. Распечатать товарный чек.
5. Получите подпись клиента и сравните ее с подписью на карточке. Если подпись на квитанции значительно отличается от подписи на карточке, попросите предоставить другое удостоверение личности с фотографией.

Нет карты (почта, телефон или интернет-заказ)

Большинство мер безопасности для покупок без карты встроены в программное обеспечение или терминал. Когда вы обрабатываете транзакцию, система или терминал предложит вам ввести информацию, такую ​​как платежный адрес клиента и код безопасности карты, что предназначено для предотвращения мошенничества.

Если в вашем отделе есть веб-сайт электронной коммерции, не вводите данные карты для клиентов и не принимайте платежную информацию по электронной почте, в чате, через мгновенные сообщения или с помощью любых аналогичных технологий обмена сообщениями, так как это увеличивает риски безопасности. Направьте клиента на ваш сайт продаж и сделайте покупку для себя.

Владельцы карт имеют право оспорить транзакции, которые, по их мнению, не были санкционированы или списаны по ошибке. Спорные транзакции, которые остаются неразрешенными, могут негативно сказаться на способности Университета продолжать принимать кредитные/дебетовые карты.

Для решения спорных транзакций:

1. Когда держатель карты оспаривает комиссию в своем финансовом учреждении, с ним связывается Управление казначейства.
2. Управление казначея предоставляет информацию о транзакции контактному лицу по разрешению споров в отделе торговли. Они просят отдел предоставить подтверждающую документацию (копию запроса) относительно транзакции.
3. У контактного лица отдела разрешения споров есть 2 рабочих дня, чтобы предоставить запрошенную документацию. Льготный период отсутствует. Если вы пропустите этот срок, выручка от транзакции будет списана со счета вашего отдела.
4. Управление казначейства направляет документацию (опровержение) в финансовое учреждение, которое рассматривает ее и принимает решение. В ведомстве могут попросить предоставить дополнительную информацию.
5. Спорная транзакция решается в пользу либо торгового отдела, либо покупателя. Управление казначейства отправляет любые корректировки в учетную запись отдела.

Если товар или услуга приобретены с использованием кредитной или дебетовой карты и требуется возврат средств, возмещение должно быть зачислено на тот же карточный счет, с которого была совершена покупка.

Чтобы возместить транзакцию:

• Обработайте возврат с помощью той же технологии, которая использовалась для первоначальной продажи (например, терминал, Интернет, система POS).
• Всегда кредитуйте тот же карточный счет, который использовался при первоначальной продаже. Не выдавайте наличные или чеки.
• Не возвращайте больше, чем сумма первоначальной продажи. Не объединяйте несколько возвратов в одну транзакцию, так как это может привести к тому, что транзакция будет помечена как возможное мошенничество.

 

Управление казначейства отправляет транзакции по квитанциям в Oracle каждый рабочий день. Отделы должны регулярно сверять свои внутренние записи о продажах с суммами, отправляемыми в Oracle. Отделы также должны проводить ежемесячную сверку, чтобы убедиться, что журнал продаж соответствует суммам, зарегистрированным в главной книге Oracle. Выполните согласование всех счетов, чтобы убедиться, что все доходы правильно отражены в Oracle. В случае несоответствия как можно скорее свяжитесь с Управлением казначейства по адресу [email protected].

 

Записи — это официальные и заслуживающие доверия документы, используемые для обеспечения подотчетности и прозрачности. Требования к хранению записей устанавливаются федеральными законами и законами штата. Записи о торговых картах состоят из документации о заказах, квитанций о продажах, отчетов о расчетах, а также анкет самооценки (SAQ) индустрии платежных карт (PCI) и связанных документов.

Ваш отдел должен хранить товарные чеки и бланки заказов в соответствии с требованиями PCI. Сохраните эти записи за текущий финансовый год и 4 предыдущих финансовых года. Уничтожайте записи из этих просроченных записей как удобно, но хотя бы каждый месяц. Номера карт должны быть изменены сразу же после обработки транзакции. Если транзакция оспаривается, сохраняйте записи о транзакциях до разрешения спора, даже если 12-месячный период истек.

За помощью обращайтесь в Управление казначея.

Редактирование — это процесс удаления конфиденциальной или секретной информации из документа перед его сохранением.

Для редактирования информации из бумажного документа:

1. Перед сканированием документа (используйте любой из следующих способов):
   • Физически вырежьте весь текст, подлежащий редактированию, и утилизируйте вырезки путем поперечного измельчения или с помощью официально одобренной службы уничтожения документов, такой как Shred-It.
   • Используйте непрозрачную ленту или бумагу, чтобы полностью закрыть разделы, подлежащие редактированию.
2. После  полностью вырезать или закрыть редактируемый текст, скопировать или отсканировать документ, убедившись, что неотредактированная конфиденциальная личная информация не видна; использовать полученную копию или изображение.

Не используйте следующие способы редактирования информации из документов, так как их недостаточно:

• Изменение цвета текста:  Изменение цвета шрифта отредактированного текста в соответствии с цветом фона документа позволяет легко обнаружить отредактированный текст любому, кто щелкает и перетаскивает область с помощью мыши.
• Закрытие или выделение текста:  Закрытие отредактированного текста изображениями или комментариями или выделение текста соответствующим цветом позволяет обнаружить отредактированный текст.
• Удаление только видимых данных:  Цифровые файлы сохраняют встроенные и скрытые метаданные, содержащие историю изменений и другую информацию. Метаданные могут раскрыть все, что содержалось в файле в любое время, даже текст, который ранее был удален или изменен, и даже если файл был пересохранен. Метаданные могут быть полезны для отслеживания изменений, но если они не удалены из документа, любой может просмотреть удаленную информацию, даже после преобразования документа в формат PDF.
• Белая или корректирующая лента: Белая или корректирующая лента может быть удалена с документа, раскрывающего конфиденциальные данные.
• Черный маркер:  На бумажной копии документа, отредактированного черным маркером, может быть достаточно деталей изображения, чтобы кто-то мог увидеть то, что считалось скрытым; этот метод особенно опасен, если одни и те же данные повторяются в документе несколько раз.

ЛИЧНО
Карта должна быть прочитана (магнитная), вставлена ​​(чип) или приложена к терминалу обработки карт или ПИН-паду. Следуйте подсказкам терминала или PIN-панели. Не сохраняйте информацию о карте после завершения транзакции.

ТЕЛЕФОН
Информация о карте и счете может быть введена в терминал обработки карт. Следуйте подсказкам терминала. Если какая-либо информация о карте записывается при вводе транзакции, эта информация должна быть уничтожена после завершения транзакции.

ФАКС
Большинство программного обеспечения для факсов на базе ПК не обеспечивает безопасного репозитория для хранения входящих факсов, поэтому лучший способ принять информацию о карте — это использовать отдельный факсимильный аппарат в контролируемом месте. Относитесь к этим факсам так же, как к наличным деньгам.

Информация о карте может быть введена в терминал обработки карт. Следуйте подсказкам терминала. После завершения транзакции информация о карте на факсе должна быть отредактирована. Если необходимо сохранить факс целиком, предпочтительнее удалить информацию о карточке из документа.

ПОЧТА
Информация о карте может быть введена в терминал обработки карт. Следуйте подсказкам терминала. После завершения транзакции часть отправленной по почте формы, содержащая информацию о карте, должна быть отредактирована.

ЭЛЕКТРОННАЯ ПОЧТА
Информация о карте никогда не должна приниматься в сообщении электронной почты. Если клиент отправляет информацию о карте по электронной почте, удалите это письмо, а также удалите его из папки «Удаленные» или «Корзина». Отправьте ответ клиенту, что информация о карте не принимается по электронной почте. В ответе дайте клиенту список альтернативных способов отправки данных своей карты (ФАКС, почта, телефон и т.д.). Когда вы отвечаете на исходное электронное письмо, удалите всю информацию о карте, которая была предоставлена ​​​​перед отправкой сообщения.

ТЕКСТОВЫЕ СООБЩЕНИЯ SMS
Информация о карте никогда не должна приниматься в тестовых сообщениях или любой другой системе обмена мгновенными сообщениями. Если клиент отправляет информацию о карте таким образом, удалите сообщение и отправьте ответ, что данные карты не принимаются таким образом. В ответе дайте клиенту список альтернативных способов отправки данных своей карты (ФАКС, почта, телефон и т. д.). Будьте уверены, когда вы отвечаете, что любая информация о карте была удалена до отправки.

СОВЕТ ПО ДИЗАЙНУ ФОРМЫ
При разработке формы, в которой будет место для ввода информации о карточке, поместите этот раздел в нижнюю часть формы. После обработки платежа дно формы можно разрезать или разорвать, а затем разрезать на части. Удалите информацию о карте перед сканированием или созданием образа формы или перед подготовкой к другому долгосрочному хранению. Информация карты на выбрасываемой бумаге всегда должна быть уничтожена.

СОВЕТ ПО ЗАДЕРЖКЕ ОБРАБОТКИ
Лучше всего принимать информацию о карте только тогда, когда она может быть обработана немедленно. Если требуется отсрочка и информация о карте должна быть сохранена, не храните ее в электронном формате и обращайтесь с бумагой, содержащей информацию о карте, как с наличными деньгами.

 

Защита информации о платежных картах клиентов — это больше, чем отличная идея, это требование. К подразделениям по обработке карт торговых точек применяются два набора стандартов:

• Стандарт безопасности данных индустрии платежных карт (PCI DSS) — это технические и эксплуатационные требования, установленные Советом по стандартам безопасности PCI для защиты данных держателей карт. Стандарт PCI DSS применяется ко всем коммерческим организациям, которые хранят, обрабатывают или передают данные о держателях карт. Совет отвечает за управление этими стандартами безопасности, а их соблюдение обеспечивается советом членов-основателей: American Express, Discover Financial Services, Visa и MasterCard.
• На странице информационной безопасности PCI представлены дополнения, относящиеся к PCI DSS.

Ответственность за соблюдение всех политик и процедур стандарта PCI DSS, а также правил, установленных Университетом Огайо, лежит на каждом торговом отделе. Продавцы, которые не следуют этим правилам и процедурам, могут потерять возможность принимать платежи по картам.

Управление казначейства и Управление безопасности информационных технологий несут ответственность за обеспечение того, чтобы все подразделения университета, принимающие платежные карты (для продажи товаров или услуг), соответствовали всем применимым стандартам безопасности данных. Мы проводим периодические проверки среды обработки каждого отдела, чтобы убедиться, что все политики и процедуры соблюдаются. Как всегда, любая деловая операция подлежит официальной проверке Управлением аудита, рисков и соблюдения нормативных требований.

 

Все руководители отделов должны убедиться, что их отделы соблюдают Стандарт безопасности данных индустрии платежных карт (PCI DSS) для обеспечения безопасности данных кредитных/дебетовых карт. Все отделы должны соответствовать этому стандарту, иначе им не разрешат принимать кредитные/дебетовые карты.

Соответствие этому стандарту защищает ваш факультет и университет. Нарушение данных может привести к штрафам, санкциям, потере привилегий со стороны процессора кредитных/дебетовых карт и нанести ущерб репутации университета. Этот стандарт также защищает ваших клиентов. Утечка данных может привести к краже личных данных и судебным искам. Кроме того, клиенты неохотно совершают покупки в местах, в которых есть история утечек данных.

Чтобы соответствовать требованиям PCI, проконсультируйтесь в Управлении казначейства и Управлении безопасности информационных технологий. Они помогут вам определить соответствие требованиям в следующих областях:

• Построить и поддерживать безопасную сеть
• Защита данных держателей карт
• Поддержка антивирусного программного обеспечения
• Внедрить строгие меры контроля доступа
• Регулярно контролировать и тестировать сети
• Поддерживать политику информационной безопасности

Все отделы, принимающие кредитные/дебетовые карты, должны соблюдать стандарт безопасности данных индустрии платежных карт (PCI DSS) для обеспечения безопасности кредитных/дебетовых карт. Департаменты должны подтверждать свое соответствие стандарту PCI каждый год.

Прежде чем изменить способ обработки кредитных/дебетовых платежей, обратитесь в Управление казначейства, чтобы убедиться, что вы соблюдаете требования. Возможно, вам потребуется повторно подтвердить свое соответствие до вашей следующей запланированной ежегодной проверки.

Для ежегодной проверки соответствия PCI:

1. Менеджер отдела или назначенное контактное лицо получает напоминание по электронной почте от офиса Bursar.
2. Заполните анкету для самооценки (SAQ).
3. Подтвердите, что все сотрудники проходят ежегодное обучение по безопасности данных платежных карт.
4. Управление казначейства и Управление безопасности информационных технологий рассматривают анкету и могут связаться с отделом, если возникнут какие-либо нерешенные вопросы.

Поскольку хранение данных о держателях карт на бумаге увеличивает риск нарушения безопасности, избегайте этого, если у вас нет серьезной деловой необходимости.

Для безопасного хранения данных о держателях карт на бумаге:

1. Если вы считаете, что у вас есть деловая необходимость хранить данные о держателях карт, проконсультируйтесь с Управлением казначейства, чтобы подтвердить вашу деловую потребность и определить наилучший способ хранения.
2. Следуйте этому минимальному стандарту PCI для любой бумаги, содержащей информацию о карте:
• Храните все материалы, содержащие информацию о держателях карт, в запираемом картотечном шкафу, сейфе или другом надежном хранилище в ограниченном/защищенном месте.
• Никогда не сохраняйте конфиденциальные данные аутентификации, такие как CVC2/CVV2/CID или PIN-код, после обработки продажи.
• Ограничьте доступ к проектам продаж, отчетам или другим источникам данных о держателях карт для сотрудников по мере необходимости
• Убедитесь, что вся идентифицирующая информация удалена или отредактирована в соответствии с рекомендациями в разделе «Ведение записей о торговых картах».
• Показывать только последние четыре цифры номера счета кредитной/дебетовой карты на распечатанных квитанциях.
• Проводить периодическую инвентаризацию хранимых бумажных форм для учета всех документов кредитных/дебетовых транзакций. При уничтожении бумажных бланков, содержащих информацию о держателях карт, сделайте их нечитаемыми путем сжигания, измельчения или использования измельчителя с поперечным разрезом.
• Не храните информацию о картах ни в каких электронных системах, в том числе в клиентских базах данных или электронных таблицах.
• Не отправляйте информацию о карте на бумаге в другое физическое место без использования надежной курьерской службы, которая подтвердит безопасную доставку.

Все факультеты университета, принимающие платежные карты, должны все соответствовать требованиям стандарта безопасности данных индустрии платежных карт версии 3.2 и на странице информационной безопасности PCI.

No related posts.