Jiří Filip Alza.cz ialah kedai elektronik Czech pertama yang berjaya melepasi penilaian tahap tertinggi keselamatan pembayaran elektronik mengikut piawaian antarabangsa PCI DSS (Piawaian Keselamatan Data Industri Kad Pembayaran). Penilai luar bebas mengesahkan bahawa pembayaran kad di Alge berlaku dalam persekitaran yang selamat, selaras dengan keperluan menuntut pengendali kad pembayaran.
Alza.cz ialah yang pertama daripada kedai elektronik besar yang beroperasi di Republik Czech dan Slovakia yang berjaya mencapai pematuhan piawaian keselamatan PCI DSS antarabangsa bagi persatuan pembayaran (VISA, MasterCard, American Express, JCB). Pengesahan ini mengesahkan bahawa syarikat mengendalikan sistem dan memproses pembayaran elektronik mengikut keperluan paling ketat piawaian yang ditakrifkan secara global untuk keselamatan data pemegang kad pembayaran.
Oleh itu, pelanggan e-shop boleh menggunakan perkhidmatan syarikat dengan penuh keyakinan bahawa data peribadi dan sensitif mereka, yang dihantar semasa transaksi elektronik, dilindungi daripada penyalahgunaan. Keperluan standard termasuk semua mata di mana kad pembayaran diterima, daripada pembayaran dalam talian melalui terminal pembayaran di cawangan dan AlzaBoxes kepada pembayaran dengan pemacu AlzaExpres. Ini ialah satu set keperluan teknikal dan prosedur yang kompleks yang mesti dipenuhi oleh syarikat jika ingin menerima kad pembayaran daripada persatuan kad dengan selamat.
"Pengesahan mengikut piawaian PCI DSS mengesahkan bahawa data pelanggan ada Alge benar-benar dilindungi dengan baik. Ini adalah keutamaan tertinggi bagi kami, kerana pembayaran kad telah lama menjadi kaedah pembayaran paling popular di e-kedai kami," kata Lukáš Jezbera, Ketua Operasi Tunai. Pada tahun 2021, 74% daripada semua pesanan daripada e-kedai telah dibayar dengan kad pembayaran, dan hampir separuh daripada semua pembayaran dibuat melalui kad dalam talian. Bahagian pesanan yang dibayar dengan kad pada Alza dengan itu meningkat sebanyak lima mata peratusan tahun ke tahun, terutamanya dengan mengorbankan wang tunai.
Untuk memenuhi keperluan standard PCI DSS dengan cepat Bangun bekerjasama dengan perunding luar Syarikat 3Key. “Masa projek itu adalah yang paling bercita-cita tinggi setakat ini daripada mana-mana pelanggan yang kami bekerjasama. Namun begitu, projek itu mendapat sokongan yang mencukupi, dan terima kasih kepada kesediaan dan kualiti pengurus yang bertanggungjawab bagi banyak jabatan Alza.cz yang terlibat, pengesahan itu dicapai pada tarikh yang dijadualkan," Michal Tutko, Ketua Pegawai Penasihat Syarikat 3Key, merumuskan kerjasama .
“Persediaan dan pensijilan itu sendiri mencabar pasukan kami. Sebagai sebahagian daripada projek, kami telah memperkenalkan beberapa perubahan bermakna yang biasanya tidak akan dilihat oleh pelanggan, tetapi akan memastikan keselamatan yang lebih tinggi bagi pemprosesan semua transaksi," Jezber menjelaskan keseluruhan proses dan menambah: "Kami menghargai kepercayaan kami pelanggan, itulah sebabnya penting bagi kami bukan sahaja bahawa kami adalah yang tertinggi mereka melaksanakan tahap keselamatan mengikut piawaian PCI DSS, tetapi juga kami akan mengekalkannya dalam jangka masa panjang. Sistem keselamatan yang komprehensif dan bersepadu tertakluk kepada kawalan tetap adalah bermanfaat untuk keseluruhan pasaran e-dagang. Oleh itu, kami percaya bahawa kedai elektronik besar lain di Republik Czech akan menyertai kami dalam masa terdekat, yang akan mengukuhkan lagi keyakinan pelanggan dalam membeli-belah dalam talian."
Alza.cz memilih Syarikat 3Key berdasarkan rujukan daripada industri, kerana ia telah menunjukkan kecekapannya dengan ramai pelanggan dalam reka bentuk dan pelaksanaan perubahan teknikal dan proses yang diperlukan untuk mencapai pematuhan piawaian PCI DSS. Di samping itu, beliau sentiasa mencadangkan pengubahsuaian kepada persekitaran syarikat sedemikian rupa sehingga tahap keselamatan yang diperlukan dicapai dengan berkesan sambil mengambil kira keperluan pembangunan selanjutnya persekitaran syarikat yang diberikan, termasuk kemungkinan menyediakan perkhidmatan inovatif baharu untuk pengguna akhir. .
Apakah alamat standard PCI DSS?
- Keselamatan komunikasi rangkaian
- Mengawal penggunaan peralatan dan perisian ke dalam pengeluaran
- Perlindungan data pemegang kad semasa penyimpanan
- Perlindungan data pemegang kad dalam transit
- Perlindungan terhadap perisian berniat jahat
- Mengawal pembangunan aplikasi yang memproses, menghantar atau menyimpan data pemegang kad dalam apa jua cara
- Pengurusan peruntukan akses kepada pekerja dan pekerja luar
- Kawalan akses kepada cara dan data teknikal
- Kawalan capaian fizikal
- Kawal dan urus pengelogan dan pengauditan peristiwa
- Langkah-langkah ujian keselamatan
- Pengurusan keselamatan maklumat dalam syarikat
