Što je kvalificirani ocjenjivač sigurnosti?

Kvalificirani ocjenjivač sigurnosti je pojedinac s obukom i certifikatom koji mu ili njoj omogućuje procjenu usklađenosti trgovaca koji obrađuju kupnje kreditnom karticom sa sigurnosnim standardima industrije. Podaci koji pripadaju pojedincima vlasnicima kartica moraju biti zaštićeni od krađe, što je glavni cilj ocjenjivača. U mnogim slučajevima, kvalificirani ocjenjivač sigurnosti, ili QSA, potreban je za obavljanje revizije trgovaca kako bi se uvjerio da su ispunjeni svi industrijski standardi. Da bi se kvalificirali kao QSA, pojedinci moraju proći proces obuke kako bi naučili standarde industrije platnih kartica ili PSI.

Milijuni kupnji kreditnim karticama događaju se svaki dan, što daje priliku cyber-hakerima da ukradu podatke pronađene na kreditnim karticama. Rasprostranjenost takve krađe zahtijevala je od industrije kreditnih kartica da poduzmu nešto po tom pitanju. Kao rezultat toga, Industrija platnih kartica formirala je Vijeće za sigurnosne standarde, također poznato kao PSI SSC, koje je razvilo skup standarda kojih se moraju pridržavati svi trgovci koji obrađuju kupovinu kreditnom karticom. Agenti su bili potrebni da potvrde da su se ti napori u skladu s propisima odvijali. Iz tog razloga pokrenuto je radno mjesto kvalificiranog procjenitelja sigurnosti za obavljanje ovih dužnosti.

Kada trgovci obrađuju veliki broj transakcija kreditnim karticama u godini, moraju dobiti potvrdu da su doista u skladu s pravilima koje je propisao PSI SSC. Da biste to učinili, mora ih pregledati kvalificirani procjenitelj sigurnosti. Nakon što se ova potvrda primi, ona se prosljeđuje banci ili financijskoj instituciji koja izdaje račun za usluge trgovaca koji omogućuje kupnju kreditnom karticom.

Revizija koju obavlja kvalificirani ocjenjivač sigurnosti zapravo je jedan od posljednjih koraka u procesu certificiranja za trgovce. Trgovci također moraju ispuniti Upitnik za samoprocjenu, ili SAQ, u vezi s njihovim metodama usklađenosti. QSA proučava rezultate ovog upitnika i daje osobna zapažanja na temelju svoje obuke kako bi donio konačnu odluku.

Da biste postali kvalificirani ocjenjivač sigurnosti potrebno je naučiti standarde usklađenosti koje je 2006. godine postavila Industrija platnih kartica. Da bi to učinili, svi pojedinci koji žele postati ocjenjivači moraju završiti tečaj osposobljavanja koji je uspostavio PSI SSC koji opisuje sva pravila usklađenosti i tehnike koje koriste ocjenjivači. Ovim osposobljavanjem i svojim profesionalnim iskustvom ovi ocjenjivači mogu pomoći javnosti u osiguravanju sigurnosti transakcija kreditnim karticama.