עזרה בקבלת רישיון PCI
-
בהמשך לנושא הזה אני רוצה לעבוד כדי לקבל רישיון PCI
הבנתי שהמדובר הוא לעשות חומת אש, להתקין אנטי וירוס ולהצפין נתונים
אני לא כ"כ מתמצא בהתעסקות עם שרתים חוץ מהתקנת מערכת הפעלה וספריות כלשהם וקצת ב NGINX שבזה עזר לי המון אחד מחברי הפורום
השאלה האם אני אוכל לעשות כזה דבר או שזה נשגב מבינתילגבי חומת אש, יש במדריך הזה משהו על חומת אש, השאלה האם זה מספיק?
תודה רבה!
-
ש ששא התייחס לנושא זה ב
-
מגלגול קצר נראה שזה מורכב, ויקר
https://www.icount.co.il/blog/icount-pci-dss/ -
מעוד קצת בדיקה נראה שקיימות כמה רמות של הסמכת pci.
בכללי זה מתחלק לשניים.- מלאה ע"י חברה חיצונית שזה התהליך שמדובר בקישור הקודם.
- ע"י שאלון להערכה עצמית.
שליחת נתוני אשרי ע"ג https למעבד תשלומים חיצוני (נדרים)
ללא שום שמירה מקומית
וודאי מחיבת הסמכת pci, אבל באיזה רמה, לא הצלחתי להבין.הוספה 1
אין לי עדיין מקורות רשמיים אבל נראה שללא אייפרם חייבים הסמכה ע"י חברה חיצונית
icount
MAXהוספה 2
נראה שמי שלא מאחסן אצלו נתונים (מעבר ל RAM)
כלול ב SAQ A-EP.
מקור עדיין נתון לפרשנות, ולא ברור לגמרי. -
- זכור לי שיש כמה רמות ל PCI, וזה משתנה בהיקף התשלומים שמועברים דרך השרת, אני לא זוכר פרטים.
אבל זה כנראה הסיבה למה לחברות גדולות זה מאוד יקר, כי עם חייבים PCI ברמה גבוהה מאוד. - בעבר הייתי צריך עבור ניסויים לפרויקט מסוים PCI.
לא היה לי זמן לנסות להתאים את השרת ואישורים, רציתי חברה שנותנים דבר מוכן.
חיפשתי על זה, ופתחתי שרת בחברה הבאה, שנותנים שרתים מוכנים עם PCI:
https://www.liquidweb.com/hosting-solutions/pci-compliant-hosting/
בסוף הפרויקט לא יצא לדרך, ולא היה לי צורך לשלוח את האישור PCI לחברות אחרות. כך שאני לא יודע אם זה PCI מוסמך. ואם זה טוב לסליקת אשראי.
אם זה מעניין למישהו לבדוק את זה, אני מצרף כאן חשבונית (אחרי טשטוש הפרטים שלי) וכן כמה מסמכים שקיבלתי מהם בנוגע ל PCI.
עלה לי בסופו של דבר 186$ לחודש, שרת כולל PCI, (ניתן לראות פירוט בחשבונית)
(אני צריך רק לציין, שבעת שביטלתי את השרת אצלם, משום מה המשיכו לגבות ממני תשלום על שירות ה PCI לשרת שבוטל, ולא היה דרך באתר שלהם להפסיק את זה, הייתי צריך לדבר עם השירות לקוחות שלהם להפסיק את זה)
חשבונית ללא פרטים.pdf
PCIScan-attestation-2023-01-05.pdf
PCIScan-executive-2023-01-05.pdf - זכור לי שיש כמה רמות ל PCI, וזה משתנה בהיקף התשלומים שמועברים דרך השרת, אני לא זוכר פרטים.
