客户信息安全(AIS)
简介服务供应商是代表Visa发卡行、商户或其他服务供应商,对Visa持卡人的数据进行处理、储存和传送的机构。 |
服务供应商等级服务供应商可归入以下两个标准中的任何一类:
服务供应商通过VisaNet Extended Access Server (VEAS)直接与VisaNet连接,则归类为第三方VisaNet处理机构(VNPs),不考虑年度交易数量。有关第三方VNPs的确认规定,请点击这里。 |
达标确认标准根据AIS计划,服务供应商必须确认自己达到PCI DSS的规定,具体如下:
如需了解确认方法,请点击这里。 |
规定的达标文件Visa收单银行/发卡行须每年就其每一个服务供应商向visa提交以下文件,服务供应商已经通过Visa Registry of Service Provider Program注册则除外:
|
服务供应商注册名单服务供应商注册名单是一个可选计划,服务供应商加入之后可享有以下益处:
鼓励只完成一次自我评估并且已经执行每季度网络扫描的2级服务供应商注册,但不会在注册名单上列出。 Visa要求服务供应商每12个月确认一次是否遵守PCI DSS。以黄色标注晚1至60日确认的上榜服务供应商,以红色标注晚60至90日确认的上榜服务供应商。如果服务供应商在每年到期日前90日内未重新确认完全遵守PCI DSS,该服务供应商将从注册名单上除名。 点击这里,了解有关此项计划的更多信息并查看注册名单。 |
中国 China
