Le configurazioni aziendali sono spesso complesse con data center in più posizioni, ACL complessi e l'installazione di reti tra di loro.
Se un'azienda vuole archiviare, trasmettere o elaborare pagamenti con carta di credito, deve fornire le informazioni richieste dal QSA. Se negano l'accesso a queste informazioni, possono essere negati l'utilizzo dei pagamenti VISA e Mastercard - che possono mettere una società fuori dal mercato molto rapidamente!
Quando ho eseguito incarichi di preparazione alla verifica pre-PCI, desidero avere informazioni complete su ogni parte del percorso dei dati di pagamento, inclusi controlli fisici, infrastruttura di rete, accesso al team, autenticazione, crittografia, archiviazione, terze parti ecc.