PCI kompatibel hosting-leverandører ser kundenes PCI programmet mål begynne å skifte fra bare tenke demping av risiko, og i stedet begynner å slå sin oppmerksomhet mot generere inntekter som en av mål å oppnå samsvar. Resultatene av spørreundersøkelsen rapportert av ControlScan og kjøpmann innløsere Committee (MAC) viser denne nye trenden fra risiko og mot inntekter også. Hva som forårsaker dette skiftet i kjøpmann tankesett, og hva er noen av fordelene med denne friskt perspektiv?
Undersøkelsesresultater
Undersøkelsen i spørsmålet, risiko og inntekter: andre årlige undersøkelse av erververen 's perspektiv på nivå 4 kjøpmann PCI overensstemmelse, er utført årlig av ControlScan og måler holdninger og mål rundt nivå 4 kjøpmann PCI compliance programmer. Nivå 4 kjøpmenn behandle færre enn en million i person kredittkorttransaksjoner eller færre enn 20.000 kredittkorttransaksjoner på nettet hvert år. Vanligvis, disse virksomhetene er små til mellomstore, og helt nivå 4 kjøpmennene representerer 98 prosent av alle forhandlere i USA.
Funnene i ControlScan undersøkelse er en ledetråd å forstå de viktigste forskjellene mellom hva som gjør noen PCI overensstemmelse programmer vellykket, og hvorfor andre mislykkes. Å studere virksomhet motivasjonene ansvarlig for disse trendene er viktige for å lære hvordan å bygge en mer vellykket PCI overensstemmelse program i fremtiden, med mindre motstand fra selgere. I det hele tatt, bedrifter synes å være på vei mot ser på PCI overensstemmelse når det gjelder på lang sikt, og som en stadig utvikling prosess i stedet for en fastsette det og glemmer det mentalitet. Dette er definitivt en god ting for handelsmenn og kortholdere alike.
Undersøkelsen fant at "mangel på trekkraft" på organisasjonsnivå er en primære gjerningsmannen i kjøpmenn som har lavere priser i samsvar, som forsterker ideen om at en helhetlig, langsiktig tilnærming må tas mot etterlevelse i stedet tenker bare i form av skade-kontroll. Disse handelsmenn ble også funnet for å være mer sannsynlig å har nylig hatt en brudd på dataene, noe som ytterligere understreker behovet for en endring i holdninger rundt PCI overensstemmelse.
Få nye PCI-perspektiv
Innsikter fra denne undersøkelsen som tillegg til andre data på PCI samsvar standarder og holdninger kan hjelpe påvirke beslutninger av kjøpmenn, banker, prosessorer og ISOs, fører til en restrukturering og redesign av PCI overensstemmelse som mer tett samsvarer med den sanne behovet av disse enhetene. Innløsere balansere deres behov mot de av deres forhandlere, mens fokuserer mer på en bærekraftig bunnlinje i stedet for en nødsituasjon protokollen tankesett. Tradisjonelle kjøpmann tjenester blir mindre lønnsomme, forårsaker en konflikt når veiing risikoen mot inntekter med hensyn til administrasjon av PCI-programmer.
Langsiktig PCI overensstemmelse er avgjørende for den fortsatte suksessen av din bedrift, og krever mer enn bare kjører ned en sjekkliste. Utover de tekniske kravene er mennesker og prosesser en stadig endring men kritiske variabel for å sikre PCI overensstemmelse. Utdanne ansatte å forstå nye retningslinjer og potensiell endring i daglige operasjoner som bedriften vil vedta for å oppnå samsvar vil bety mindre intern motstand og en større sjanse for å lykkes.
Målet med en virkelig effektiv PCI overensstemmelse går utover grunnleggende sikkerhetselementer, som krever bruk av PCI-kompatibel dedikerte servere. I stedet må kjøpmenn de riktige typene støtte både møte og oppnå overensstemmelse med en robust PCI-program som produserer en langsiktig verdi for alle involverte parter, inkludert selgeren og kortinnehaveren.