|

PCI GÜVENLİĞİ
DSM Sağlık olarak siz sayın müşterilerimizin İNTERNET ORATMINDA DAHA güvenli ve rahat alışveriş yapmanızı sağlamak maksadıyla,visa ve master kartın en son güvenlik standardı olan PCI NETWORK Sertifikalı RBS Ödeme servere’ne geçmiş bulunuyoruz.
Visa ve master kartın görevlendirdiği PCI firmaları tarafından Üç ayda bir e ticaret siteleri barındıran hosting firmaları taranmakta güvenlik açıklarını belirlemekte 3 ve 4. seviyelerde güvenlik açığı ortaya çıktığı taktirde hosting firmalarından bu açıkların kapatılması talep edilmekte ve açıklar kapatıldıktan sonra sistem tekrar taranmaktadır.
3 ve 4. seviyelerdeki bu güvenlik açıkları hosting firmaları tarafından giderildikten sonra sistem yeniden taranmakta ve güvenlik PCI Yüksek güvenlik raporu tekrar yayınlanmaktadır. Son zamanlarda hackerlar tarafından tehtit altında bulunan ve sizlerin kredi kart bilgilerini barındıran bu server ların güvenliği için artık SSL Sertifikaları yeterli olmamaktadır.
Maalesef bu yeni setifika (PCI) türkiye'deki çoğu e ticaret siteleri ve bankalar tarafından ya bilinmemekte yada uygulanmamaktadır. DSM Sağlık siz sayın müşterilerimizin alışveriş güvenliğini her zaman ön planda tutmaktadır. PCI sertifikası olan sitelerimizden güvenle alışveriş yapabilirsiniz.
PCI NEDİR?
1. PCI Data Security Standard nedir ?
Payment Card Industry (PCI) Veri Güvenliği Standardı Bilgi Teknolojilerinde verinin kullanımı, korunması, saklanması, provizyonu ve iletimi ile ilgili Mastercard ve VISA kredi kartı organizasyonları tarafından belirlenmiş ortak güvenlik standardıdır.
Bu güvenlik programı PCI Data Security Standard olarak adlandırılmaktadır. Kredi kartı sistemlerinin bir parçası olan kurumların sistemlerinin güvenliği ile ilgili açıkların belirlenmesi ve bu zayıflıkların giderilmesi hedeflenmiştir. Daha önceki Mastercard (SDP) ve VISA (AIS) hala mevcuttur. Ancak PCI standardı her ikisini de içerdiğinden, ayrı ayrı sertifika almaya gerek kalmamaktadır.
2. Hangi kredi kartı organizasyonları PCI veri güvenliği standardına göre sertifikasyonu kabul etmektedir ?
Hemen hemen tüm kredi kartı organizasyonları PCI standardına uygun sertifikalandırmayı kabul etmektedir.
3. Kimler PCI veri güvenliği standardına göre sertifika almalıdır ?
Elektronik ticaret yapan şirketler, VPOS ile kredi kartı işlemi yapan şirketler ve servis sağlayıcıların müşterilerinin kredi kartı bilgilerini saklamaları, işlemeleri ya da üçüncü partilere iletmeleri söz konusu ise akredite bir güvenlik şirketine sistemlerinin güvenlik zafiyetlerini taratmaları, kredi kartı organizasyonları tarafından zorunlu tutulmaktadır.
4. PCI güvenlik standardı için tanımlanmış gereksinimler nelerdir?
Oniki (12) adımdan oluşan gereksinimler bulunmaktadır. Yapılması gereken tüm adımlar PCI Security Standard, Entire Manual dokümanında yer almaktadır.
Güvenli iletişim ağının oluşturulması ve idamesi
Güvenlik duvarının kurulumu ve idamesi
Üretici tarafından belirlenmiş ön tanımlı kullanıcı kodu/şifrelerin ve güvenlik parametrelerinin kullanılmaması
Kart sahibinin bilgilerinin/verilerinin korunması
Depolanan bilginin korunması
Paylaşılan ağlarda, kart sahibinin bilgilerinin kriptolanarak gönderilmesi
Zafiyet Yönetimi Programının kurulması
Anti-virüs yazılımın kullanılması ve sürekli güncellenmesi
Güvenli sistem ve uygulamaların geliştirilmesi ve bakımı
Kuvvetli erişim denetimi önlemlerinin uygulanması
Yalnız iş için gerekli olan bilgiye erişim prensibine göre erişimin kısıtlanması
Her bilgisayar kullanıcısına tek bir kullanıcı ID atanması
Kart sahibinin verilerine fiziksel erişimin kısıtlanması
Düzenli olarak iletişim ağının izlenmesi ve test edilmesi
Ağ kaynaklarına ve kart sahibinin verilerine erişimin takibi ve izlenmesi
Güvenlik sistemlerin ve süreçlerin düzenli olarak test edilmesi
Bilgi Güvenliği Politikasının işlerliğinin sağlanması
Bilgi güvenliğini adresleyen bir politikanın bulunması
Dünyanın her ülkesinden kredi kart ile güvenli online alışveriş
DSM Sağlık gene türkiyede bir ilke imza atarak dünyanın her ülkesinde kredi kartı sahibi olan vatandaşlarımızın ve müşterilerimizn yeni güvenli ödeme sistemimiz ile web sitemizden tek çekim olarak alışveriş yapmalarına imkan vermiştir. Dünyanın hangi ülkesinde olursanız olun ve Kredi kartınız visa ve master olmak koşuluyla bu ülkenin hangi bankasına ait olursa olsun sitemizden alışveriş yapabilirsiniz. Paketiniz 48 saat içersinde bulunduğunuz ülkeye aps ile gönderilecek ve sizlere online takip edebilmeniz için bir takip numarası bildirilecektir.
Türkiye’deki tüm bankalar 3 taksit imkanı
DSM Sağlık sizlere daha iyi hizmet verebilmek ve hizmet ağını türkiye'deki tüm banka müşterilerine genişletmek maksadı ile e ticaret sitesinde türkiye'deki tüm bankaların taksit panellerini açarak 3 taksit imkanı sağlamış bulunmaktadır.
Türkiye ve Avrupa'daki tüm VİSA Bankamatik para kartlarına tek çekim imkanı
Kredi kartı olmayan müşterilerimiz PCI güvenlikli Web sitemizden artık bankamatik kartınızla tek çekim alışveriş yapabilirsiniz.Para kartınızın sadece VİSA bankamatik para kartı olması yeterlidir.Bankaya gidip kuyruklara girip havale telaşı yaşamak zorunda değilsiniz web sitemizden para kart ile online alışveriş imkanınından yararlanabilirsiniz...
Kredi kartım veya Visa Bankamatik para kartım ile nasıl alışveriş yapabilirim?
Visa ve master kartı olan müşetirilerimiz aşağıda detayları açıklanmış toplam 7 adımda siparişlerini verebilmektedir lütfen bu adımları dikkatlice okuyunuz. |