ما يقع ضمن نطاق بيانات حاملي البطاقات
يشمل نطاق بيانات حاملي البطاقات كل نظام يقوم بتخزين أو معالجة أو نقل رقم بطاقة، وكل نظام متصل بتلك الأنظمة. النطاق هو ما يحدد الالتزام، ولهذا السبب فإن تقليصه أهم من تأمينه: فجهاز طرفي واحد لا يرى رقم بطاقة كاملاً يقع خارج النطاق تمامًا.
نادرًا ما يسمع الموظفون في الخطوط الأمامية شرحًا للنطاق، وبالتالي يقومون بإنشائه عن طريق الخطأ. رقم بطاقة مكتوب على مفكرة، أو مرسل بالبريد الإلكتروني إلى زميل، أو مقروء بصوت عالٍ في مكالمة مسجلة، يسحب نظامًا عاديًا إلى النطاق وإلى تقييم لم يخطط له أحد. ما لا ينبغي أن يظهر على الشاشة هو مخطط شبكتك ونتائج التقييم الخاصة بك: تفاصيل التجزئة وعناصر المعالجة المفتوحة هي بالضبط ما يريده المهاجم أو المنافس.
يغطي القالب ذلك في تسعة مشاهد: اثنان حول ماهية بيانات حاملي البطاقات وماذا يعني النطاق، اثنان حول سلوكيات التخزين الثلاثة المحظورة التي يقوم بها الموظفون غالبًا، واحد حول قبول الدفع عبر الهاتف، واحد حول المبالغ المستردة وعمليات رد المبالغ، واحد حول ما يجب فعله عندما يصل رقم بطاقة إلى مكان لا ينبغي أن يكون فيه، واحد حول التحكم في الوصول، وواحد حول أين تسأل قبل الارتجال.
