معايير أمن البيانات لحامل البطاقة
نحن في الإمارات الإسلامي نبذل قصارى جهدنا لحماية بيانات متعاملينا.
نحن في الإمارات الإسلامي نبذل قصارى جهدنا لحماية بيانات متعاملينا.
لقد أحدثت تقنيات الدفع الرقمية قفزة نوعية في أسلوب سدادنا لثمن البضائع والخدمات، مما جعل إجراء المعاملات أسرع وأسهل وأكثر راحة من قبل. لذلك، فقد تبنينا تقنيات الدفع الرقمية لنمكنك من توفير الوقت والجهد، بالإضافة إلى الاستمتاع بالمزايا الأمنية المتطورة وحماية بياناتك.
- فؤاد محمد, رئيس العمليات التنفيذي
تفترض شركة فوريستر (Forrester) على أن تكوين أي رأي خارجي عن شركة ما يُحدده نظرة المتعامل عن مدى شفافيتها ونزاهتها وكفاءتها طوال فترة تعامله معها.
يمثل عامل الثقة الركيزة الأساسية في هذا العصر الرقمي الجديد لإسهامه في توفير تجربة إيجابية للمتعاملين قوامها الاستدامة والمثالية والمرونة والأمان والشفافية. ويعتبر بناء الثقة أمراً أساسياً لترسيخ العلاقة الناجحة مع كل متعامل سيستفيد من التجربة الرقمية في إطار النظام الإيكولوجي الجديد للأعمال.
يركز الإمارات الإسلامي على تقديم الخدمات والحماية الموثوقة للمتعاملين باستمرار في هذا العصر الرقمي.
كما يسعى الإمارات الإسلامي إلى تقديم نفسه كمصرف رقمي رائد وبناء قدراته لتوطيد علاقته مع المتعاملين. ويتيح عامل الثقة لأي منتج جيد إمكانية التطور إلى منصة مستدامة بدلاً من كونه مجرد بدعة تكنولوجية تزول بعد فترة من الزمن.
في هذا العصر الرقمي، ومع كثرة استخدام البطاقات في المنصات التجارية الإلكترونية ولدى المتاجر ومشاركتها مع مزودي الخدمات، نحرص في الإمارات الإسلامي على إبداء كامل الاهتمام وتوفير الممارسات اللازمة لإدارة المخاطر للكيانات والهيئات المرتبطة معنا.
إن مجلس معايير أمن البيانات في قطاع بطاقات الدفع (PCI SSC) هو الهيئة التي تشرف وتدير معيار أمن البيانات في قطاع بطاقات الدفع، وعلى نحو أكثر تحديداً، وحسب تعريفها الرسمي، تشير إلى: "تتكون بيانات حامل البطاقة على أقل تقدير من "رقم الحساب الأساسي الكامل PAN. كما قد تظهر بيانات حامل البطاقة أيضاً على شكل رقم الحساب الأساسي الكامل PAN وأي مما يلي: اسم حامل البطاقة، تاريخ انتهاء الصلاحية و/ أو رمز الخدمة (الموجود على الشريط المغناطيسي للبطاقة). إن بيانات المصادقة الحساسة هي عناصر إضافية ضمن البيانات يمكن نقلها أو معالجتها (دون حفظها) كجزء من معاملة الدفع".
ولتوضيح هذه المصطلحات الإضافية على نحو أكبر، قام مجلس معايير أمن البيانات في قطاع بطاقات الدفع (PCI SSC) بتعريف هذه المصطلحات الإضافية ضمن قائمة المصطلحات الرسمية الخاصة به على النحو التالي:
إن معايير أمن البيانات في قطاع بطاقات الدفع PCI DSS هي الامتثال العالمي ضمن القطاع ومعايير الأمان المخصصة لحماية بيانات حاملي البطاقات. وتعتبر هذه المعايير أيضاً من أكثر المعايير الأمنية صرامة في السوق المصرفية.
يستند أسلوب عملنا على ثقة الجمهور، لذلك من الضروري جداً تجنب المخاطر التي يمكن أن تقوض هذه الثقة، إضافة إلى المخاطر القياسية الملازمة لأعمالنا.
ومع تعاظم أهمية بيانات البطاقة، يواصل المخترقون الإلكترونيون البحث عن طرق جديدة وماكرة للدخول إلى هذه الأصول الرقمية وكشفها. ولقد شهد العالم خروقات معلنة للبيانات لم تكن بمجملها من المتسللين الماكرين بل نتيجة الاستخدام غير الأخلاقي للمعلومات الحساسة عن طريق سرقة الهوية. الآن، أصبح بإمكان المخترقين (قراصنة المعلومات) انتحال شكل البطاقة وسرقة هوية حامل البطاقة ثم استخدام البطاقة.
مصرف الإمارات العربية المتحدة المركزي: قام مصرف الإمارات العربية المتحدة المركزي (CBUAE) بتكليف جميع المؤسسات المالية / البنوك للامتثال لمعايير أمن البيانات في قطاع بطاقات الدفع (PCI DSS) من أجل "الحد من الانتهاكات التي تؤدي إلى سحب الأموال والهجمات الاحتيالية التي ينتج عنها عواقب مالية وخيمة وتضر بسمعة المؤسسة".
يرتكز اهتمامنا على الاحتفاظ بثقة متعاملينا، وقد اتخذنا هذا المبدأ كدليل لنا في جميع أنشطتنا وقمنا بتطبيقه في كافة قطاعات أعمالنا. فثقة المتعامل هي من تحدد التزامنا الصارم بقيمنا ومبادئنا، والتي تمكننا من تحسين مستوى رضا المتعامل وكسب ولائه على المدى الطويل.
ولكي نولي متعاملينا الاهتمام اللازم ونكسب ثقتهم، كان لا بد من التركيز على رضا المتعامل وعلى المنفعة التي ستقدمها خدماتنا ومنتجاتنا له.
حقق المصرف امتثالاً عالياً بمعايير أمن بيانات قطاع بطاقات الدفع في إطار التزامه باللوائح المطبقة وحماية بيانات المتعاملين.
فقد قام المصرف المركزي في الإشعار الذي أصدره بتاريخ 21 مايو 2019 بتكليف كافة المؤسسات المالية العاملة في نظام الدفع بالبطاقات للامتثال بمعايير أمن بيانات قطاع بطاقات الدفع.
فالحوكمة الموثوقة للشركات من وجهة نظرنا لا تعني الالتزام بالقوانين واللوائح والمعايير فحسب، بل تتطلب برنامج امتثال صارم. لذلك، قمنا بوضع قواعد وإرشادات صارمة لموظفينا في جميع نطاق عملياتنا ومناطقنا بما يضمن حماية الشركة ومساهميها ومتعامليها وموظفيها بشكل شامل قدر المستطاع من خلال امتالنا للقانون.
نحن في الإمارات الإسلامي نسعى باستمرار لتحسين وتطوير تقنياتنا وإجراءاتنا والنظام الإيكولوجي الخاص بأعمالنا لتعزيز أطرنا الأمنية العامة، ما سيساعدنا على حماية بيانات متعاملينا.
يتم التعامل مع بيانات بطاقة الائتمان والخصم كمعلومات سرية ضمن المصرف. لذا، نقوم بتنفيذ واعتماد عمليات التصديق بما يتوافق مع أفضل معايير هذا القطاع للحفاظ على أمن بيانات البطاقة.
إن إعطاء الأولوية للخصائص الأمنية والخصوصية في تصميم البيانات، ومعاملة البيانات كأصول، والاستجابة الآنية لأي حادث هي القدرات التقنية الرئيسية الثلاث التي تسهم جميعها في حماية المتعامل.
نظراً لإمكانية اختيار الإمارات الإسلامي الاستفادة من مزودي الخدمات من الأطراف الثالثة لتحقيق أهدافنا، فقد تصبح هذه الأطراف جزءًا لا يتجزأ من بيئة بيانات حامل البطاقة وتؤثر على معايير أمن بيانات قطاع بطاقات الدفع لدينا وعلى أمان بيئة بيانات حامل البطاقة. لذلك ينبغي على أي مؤسسة من طرف ثالث أن تقوم بمعالجة بيانات حامل البطاقة أو بيانات المصادقة الحساسة أو تخزينها أو نقلها مباشرة نيابة عن الإمارات الإسلامي وأن تفي بمعايير الامتثال لمعايير أمن بيانات قطاع بطاقات الدفع.
يحرص الإمارات الإسلامي على تقديم برنامج أمني قوي للأطراف الثالثة كي يساعد في حماية البيانات والأنظمة التي يعهد بها إلى الأطراف الثالثة ليتم صيانتها بطريقة مضمونة وممتثلة للقانون.
اطّلع على منتجاتنا لجميع احتياجاتك المصرفية
