준수 인증 세부 사항

레벨 1, 레벨 2 가맹점의 금지 데이터 저장 마감 기한

2009년 9월 30일까지 매입사들은 자사의 레벨 1, 레벨 2 가맹점들이 거래 승인 후 민감한 승인 정보 (전체 마그네틱 띠/트랙, CVV2, PIN 데이터) 를 보유하지 않도록 확인해야 합니다.   * 상기 마감 기한 이후, 준수 증명서 양식을 제출하지 않은 매입사 및 금지된 정보를 저장한 가맹점을 매입한 회사를 대상으로 비자는 벌금등과 같은 제제를 적용할 수 있습니다.

레벨 1 가맹점의 PCI DSS 준수 인증 마감 기한

2010년 9월 30일 까지 매입사들은 자사의 레벨 1 가맹점이 PCI DSS완전 준수를 인증 받았음을 증명해야 합니다.   * 상기 마감 기한 이후, 모든 레벨 1 가맹점의 완전 준수를 증명하지 않은 매입사를 대상으로 비자는벌금등과 같은 제제를 적용할 수 있습니다.

레벨 1, 2, 3 가맹점의 준수 보고

AIS프로그램 조건의 준수 확인을 위해 매입사는 다음과 같은 레벨 1,2,3 가맹점의 준수 상태 보고서를 1년에 두번씩 제출해야 합니다. 레벨 1 가맹점의 PCI DSS준수상황을 포함한 매입사 보고서 레벨 2 가맹점의PCI DSS준수상황을 포함한 매입사 보고서 레벨 3 가맹점의 준수관련 통계적 수치 보고 참고: 매입사는 위의 가맹점 준수 리포트(Merchant Compliance Validation Report)에 TIP에 적용되는 레벨 1과 2 가맹점들도 포함 하셔야 합니다.

가맹점 레벨과 인증 조건

Technology Innovation Program (TIP)

비자 TIP는 카드 개인 정보 보호를 돕는 보안 행위를 강화하고 지불시스템을 보호하기위한 비자의 지속적인 전략의 하나입니다.  이프로그램은 EMV 기술을 사용함으로 도용 정보의 가치를 낮추도록 도모합니다.    2011년 3월 31일 부터, TIP 프로그램이 실효되며 미국외 자격이 되는 가맹점들은 PCI DSS 연간 인증을 실행하지 않아도 됩니다. 자격이 되는 가맹점들은 기존 연간 실행하던 인증 관련 비용을 줄임으로 다이나믹 데이터 프로세싱을 서포트하는 추가 기술에 더욱 투자할 수 있는 기회를 갖게 될 것입니다.

 

TIP 프로그램 자격 요건사항들

TIP 프로그램의 자격이 되기위해, 가맹점들은 다음의 조건들을 충족해야 합니다.

1. PCI DSS 완전 준수하거나, 갭(Gap) 분석 기준으로 완전준수를 성취하기위한 조정계획을 비자에 제출한 가맹점들. 2. PCI DSS 기준 민감한 정보를 저장하지 않은 가맹점들 ( 마그네틱 전체 정보, CVV2, 그리고 PIN 관련 정보). 3. 전체 카드거래중 적어도 75퍼센트의 카드거래가 EMV터미널 (Chip-Reading Device1)에서 발생되는 가맹점들. 4. 데이트 유실 사고가 없는 가맹점들. 데이터 유실사고 이후, PCI DSS 완전 준수된 가맹점은 TIP 프로그램의 자격이 됨.

 

위의 자격조건을 충족하지 못한 가맹점들과 온라인 가맹점 그리고 전화주문가맹점들은 계속하여 PCI DSS에 준수 해야 합니다.   모든 가맹점들은 지속적으로 PCI DSS 준수함으로 카드 고객들의 정보를 보호해야 합니다. 매입사들은 가맹점 PCI DSS준수에 대한 책임과 데이터 유실시 관련된 수수료와 벌금에대하여 책임이 있습니다.