Der Geltungsbereich von Kartendaten: Was dazu gehört
Der Geltungsbereich von Kartendaten umfasst jedes System, das eine Kartennummer speichert, verarbeitet oder überträgt, sowie alle damit verbundenen Systeme. Dieser Geltungsbereich bestimmt die Verpflichtung, weshalb seine Reduzierung wichtiger ist als seine Sicherung: Ein Terminal, das niemals eine vollständige Kartennummer sieht, fällt vollständig aus dem Geltungsbereich heraus.
Mitarbeiter im Kundenservice hören selten eine Erklärung des Geltungsbereichs und schaffen ihn daher versehentlich. Eine auf einem Notizblock notierte, an einen Kollegen gemailte oder in einem aufgezeichneten Anruf vorgelesene Kartennummer zieht ein gewöhnliches System in den Geltungsbereich und in eine Bewertung, die niemand geplant hat. Was nicht auf dem Bildschirm erscheinen sollte, sind Ihr eigenes Netzwerkdiagramm und die Ergebnisse der Bewertung: Segmentierungsdetails und offene Korrekturmaßnahmen sind genau das, was ein Angreifer oder ein Konkurrent haben möchte.
Die Vorlage behandelt dies in neun Szenen: zwei darüber, was Kartendaten sind und was der Geltungsbereich bedeutet; zwei über die drei verbotenen Speicherverhaltensweisen, die Mitarbeiter am häufigsten ausführen; eine über die telefonische Zahlungsannahme; eine über Rückerstattungen und Rückbuchungen; eine darüber, was zu tun ist, wenn eine Kartennummer an einem unerwünschten Ort ankommt; eine über Zugriffskontrolle; und eine darüber, wo man fragen sollte, bevor man improvisiert.
