PCI DSS
احمِ بيانات بطاقات الدفع واستعد لتقييم PCI DSS.
اعرف المزيداحمِ متجرك الإلكتروني ومدفوعاتك وبيانات عملائك. نقيّم عملياتك في التجارة الإلكترونية وفق إرشادات الأمن السيبراني للتجارة الإلكترونية الصادرة عن الهيئة الوطنية للأمن السيبراني، ونعالج الأهم أولًا.
تساعد إرشادات الأمن السيبراني للتجارة الإلكترونية (CGEC) الصادرة عن الهيئة الوطنية للأمن السيبراني الأعمال الإلكترونية في المملكة على رفع مستوى أمنها، وتساعد المستهلكين على التسوق بأمان. وهي تعالج المخاطر المرتبطة بالبيع عبر الإنترنت: الاستيلاء على الحسابات، والاحتيال في المدفوعات، وتسرب البيانات، والهجمات على المتجر نفسه.
وتغطي الإرشادات للتجار أمن منصة المتجر وإدارتها، وحماية بيانات العملاء والمدفوعات، والتطوير والاستضافة الآمنين، والأطراف الخارجية المرتبطة بالمتجر، والاستعداد للاستجابة عند حدوث خلل.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.
تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
نعم. تؤمّن المنصة نواتها، لكن صلاحيات الإدارة والتطبيقات والتكاملات وحسابات الموظفين والتعامل مع بيانات العملاء تبقى مسؤوليتك.
يشمل كيفية مرور المدفوعات عبر متجرك. وإن كنت تخزّن بيانات البطاقات أو تعالجها أو تنقلها فينطبق أيضًا معيار PCI DSS، ويمكننا تجهيزك له.
لا. يُتفق على الاختبارات مسبقًا وتُجدول في أوقات الهدوء، وتُصمَّم بحيث لا تعطّل المتجر.
نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
احمِ بيانات بطاقات الدفع واستعد لتقييم PCI DSS.
اعرف المزيداختبار يدوي ومدعوم بالأدوات لتطبيقات الويب وفق منهجية اختبار OWASP، يشمل المصادقة والتحكم في الوصول وحقن البيانات ومنطق العمل.
اعرف المزيدالجاهزية لنظام حماية البيانات الشخصية: حوكمة البيانات، وسجلات المعالجة، ومعالجة حقوق أصحاب البيانات.
اعرف المزيدما تحميه المنصة، وما تحميه أنت، وعشر خطوات ينبغي أن يتخذها كل متجر إلكتروني سعودي.
اقرأ المقالأخبرنا عن متجرك وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.