Come posso determinare se un terminale POS viola o meno i requisiti di PCI DSS?

Question

Come posso determinare se un terminale POS viola o meno i requisiti di PCI DSS?

#1 da (1 voti)

3

L'azienda per cui lavoro utilizza Equinox Optimum T4220 (hardware numero 060001) in modalità dial-out. Vedo due risultati di ricerca 1 per "T4220" elencati nel sito Web PCI SSC in Approvazione Dispositivi PIN Transaction Security (PTS) 2 . Questi elenchi sono simili a quello che abbiamo, ma non so se questi risultati indicano che il nostro dispositivo è approvato PTS per i seguenti motivi:

provengono da altri produttori
avere un numero di hardware nel 0630xx e su (il nostro è 060001)

Vorrei determinare se questo terminale viola o meno i requisiti PCI DSS sulla memorizzazione dei dati dei titolari di carta. Mi occupo dei requisiti 3.2.1, 3.2.2, 3.2.3 e 3.4.

Anch'io sono interessato alla crittografia e alla trasmissione perché non ho modo di rilevare la violazione di queste regole.

Come posso determinare se un terminale POS influisce negativamente sul tentativo di questa azienda di conformarsi allo standard PCI DSS?

pci-dss

posta Hamhot Ptonel 31.01.2015 - 20:34

fonte

1 risposta

Leggi altre domande sui tag pci-dss

Sicurezza dell'URL di gestione dei contenuti Identifica in modo sicuro i clienti tramite l'app Web

score 1 · Answer 1

Direi no, questi dispositivi non sono conformi.

Ho effettuato una ricerca per "T4220", che ha trovato due elenchi sul sito PTS PCI. Entrambi sono per versioni hardware più recenti di quelle che ci hai detto e uno di questi è contrassegnato come EOL.

IANAQSA, ma dato che non riesci a trovare il dispositivo a cui sei interessato nel PTS, vorrei smettere di chiedermi quali altre regole potrebbero o meno possano violare e semplicemente sostituirle con qualcosa di attuale.