Cosa rientra nell'ambito dei dati del titolare della carta
L'ambito dei dati del titolare della carta include ogni sistema che archivia, elabora o trasmette un numero di carta, e ogni sistema ad essi connesso. L'ambito è ciò che determina l'obbligo, ed è per questo che ridurlo è più importante che metterlo in sicurezza: un terminale che non vede mai un numero di carta completo ne è completamente al di fuori.
Il personale di prima linea raramente sente spiegare l'ambito e di conseguenza lo crea per errore. Un numero di carta scritto su un blocco note, inviato via email a un collega o letto ad alta voce durante una chiamata registrata, trascina un sistema ordinario nell'ambito e in una valutazione che nessuno aveva previsto. Ciò che non deve apparire sullo schermo è il diagramma della vostra rete e i risultati della valutazione: i dettagli di segmentazione e gli interventi di bonifica in sospeso sono esattamente ciò che un attaccante o un concorrente vorrebbe.
Il modello lo copre in nove scene: due su cosa siano i dati del titolare della carta e cosa significhi l'ambito, due sui tre comportamenti di archiviazione proibiti che il personale esegue più spesso, una sull'accettazione di un pagamento telefonico, una su rimborsi e chargeback, una su cosa fare quando un numero di carta arriva dove non dovrebbe, una sul controllo degli accessi, e una su dove chiedere prima di improvvisare.
