Người đánh giá bảo mật đủ điều kiện là gì?

Một người đánh giá bảo mật đủ điều kiện là một cá nhân được đào tạo và chứng nhận cho phép anh ta hoặc cô ta đánh giá việc tuân thủ các tiêu chuẩn an toàn trong ngành của các thương nhân xử lý mua thẻ tín dụng.Dữ liệu thuộc về các cá nhân sở hữu thẻ phải được bảo vệ khỏi trộm cắp, đây là mục tiêu chính của người đánh giá.Trong nhiều trường hợp, một người đánh giá bảo mật đủ điều kiện, hoặc QSA, được yêu cầu thực hiện kiểm toán trên các thương nhân để đảm bảo tất cả các tiêu chuẩn ngành được đáp ứng.Để đủ điều kiện là QSA, các cá nhân phải trải qua một quy trình đào tạo để tìm hiểu các tiêu chuẩn của ngành công nghiệp thẻ thanh toán hoặc hàng triệu người mua thẻ tín dụng diễn ra mỗi ngày, mang lại cơ hội cho những người ăn mạng ăn cắp dữ liệuTìm thấy trên thẻ tín dụng.Tỷ lệ trộm cắp như vậy đòi hỏi ngành công nghiệp thẻ tín dụng phải làm gì đó về vấn đề này.Do đó, ngành công nghiệp thẻ thanh toán đã thành lập Hội đồng Tiêu chuẩn An ninh, còn được gọi là PSI SSC, phát triển một bộ tiêu chuẩn mà tất cả các thương nhân xử lý mua thẻ tín dụng phải tuân thủ.Các đại lý là cần thiết để xác nhận rằng những nỗ lực tuân thủ này đã diễn ra.Vì lý do này, vị trí của người đánh giá bảo mật đủ điều kiện đã được bắt đầu để xử lý các nhiệm vụ này. Khi các thương nhân xử lý một số lượng lớn các giao dịch thẻ tín dụng trong một năm, họ phải nhận được xác minh rằng họ thực sự tuân thủ các quy tắc của PSISSC.Để làm điều đó, họ phải được kiểm toán bởi một người đánh giá bảo mật đủ điều kiện.Sau khi nhận được chứng nhận này, nó được chuyển cho ngân hàng rằng hoặc tổ chức tài chính phát hành tài khoản dịch vụ thương mại cho phép mua thẻ tín dụng.Quá trình chứng nhận cho thương nhân.Các thương nhân cũng phải điền vào bảng câu hỏi tự đánh giá, hoặc SAQ, liên quan đến các phương thức tuân thủ của họ.Một QSA nghiên cứu kết quả của bảng câu hỏi này và thực hiện các quan sát cá nhân dựa trên đào tạo của anh ấy hoặc cô ấy để đưa ra quyết định cuối cùng. Trở thành một người đánh giá bảo mật đủ điều kiện yêu cầu học các tiêu chuẩn tuân thủ, được đặt ra vào năm 2006 bởi ngành công nghiệp thẻ thanh toán.Để làm điều này, tất cả các cá nhân đang tìm cách trở thành người đánh giá phải hoàn thành một khóa đào tạo được thiết lập bởi PSI SSC, nơi phân định tất cả các quy tắc tuân thủ và các kỹ thuật được sử dụng bởi các nhà đánh giá.Với khóa đào tạo này và kinh nghiệm chuyên môn của họ, những người đánh giá này có thể giúp đảm bảo công chúng về sự an toàn của các giao dịch thẻ tín dụng.