Nove sigurnosne norme u kartičnom poslovanju do kraja 2010.
Normu za sigurnost podataka u industriji platnih kartica PCI DSS do kraja 2010. godine trebat će uvesti svi pružatelji usluga koji svoje proizvode i usluge prodaju preko kreditnih i debitnih kartica.
Ako se proizvodi i usluge budu prodavali bez tog certifikata, trgovci i banke mogli bi se suočiti s velikim kaznama, pojasnio je Ivan Vuk, predsjednik Uprave MBU-a, društva za pružanje platnih usluga i obradu transakcija.PCI DSS je sigurnosna norma čiji je cilj osigurati što bolje sigurnosne uvjete u kartičarskim sustavima te zaštititi krajnje korisnike u kartičnom plaćanju. Trebaju je uvesti svi koji pohranjuju, obrađuju ili prenose podatke korisnika kartica, a dosad su je, kaže Vuk, prihvatile kartičarske tvrtke poput American Expressa, Discover Networka, JCB-a, MasterCarda i Vise. Novinari , pak, nisu uspjeli doznali i kolika je vrijednost uvođenja tog certifikata, ali im je neizravno potvrđeno da 'nije mala'. Cijena uvođenja ovisi i o veličini tvrtke i prometu, te koliko je dosad uložila u zaštitu.
Da su krađa podataka i novca s kartica te ranjivost sustava veliki problem, potvrdio je i čelni čovjek MBU-a, koji je istaknuo i da će usklađivanje s PCI DSS-om pridonijeti uvjeravanju klijenata u sigurnost njihovih podataka. Nove sigurnosne norme morat će uvesti svi sudionici na tržištu. Veliki trgovački lanci uvodit će sami PCI DSS, a za male će biti odgovorne banke. Više se u trgovinama prilikom provlačenja kartice preko magnetnog čitača na POS uređaju neće vidjeti svi podaci kupca, već će trgovac imati uvid samo u točnu svotu koju kupac duguje. (Nikola Prskalo)