カード会員データの範囲は、カード番号を保存、処理、送信するすべてのシステム、およびそれらに接続されたシステムを対象とします。この範囲が義務を決定するため、セキュリティ強化よりも範囲縮小が重要です。完全なカード番号を扱わない端末は、完全に範囲外です。
現場スタッフは範囲の説明を受ける機会が少なく、意図せず範囲を拡大しがちです。メモ書き、同僚へのメール、録音通話での読み上げなど、些細な行為がシステムを範囲内に引き込み、予期せぬ評価対象となることも。自社のネットワーク図や評価結果、特にセグメンテーションの詳細や未解決の改善項目は、攻撃者や競合他社が狙う情報であり、画面に表示すべきではありません。
このテンプレートは9つのシーンで構成されています。カード会員データと範囲の定義（2シーン）、スタッフが最も行いがちな禁止された保存行為（2シーン）、電話での支払い受付（1シーン）、返金とチャージバック（1シーン）、不適切な場所へのカード番号到着時の対応（1シーン）、アクセス制御（1シーン）、そして即興対応前の問い合わせ先（1シーン）です。
現場スタッフはレジ操作は習得しても、義務については教えられていません。そのため、顧客対応で意図せずリスクを生むことがあります。トレーニングは、彼らが現在使っているショートカットに対し、許可された代替手段を示すことで効果を発揮します。
書き留める、メールで送る、録音通話で読み上げる。これら3つは一見便利ですが、すべて範囲を拡大し、その場では問題と感じにくいものです。
代替手段のないルールは、顧客対応を優先する現場で破られがちです。その代替手段こそがトレーニングとなります。
カード番号に触れるシステム、およびそれらに接続されたシステム。この一文で、スタッフはショートカットの重要性を理解できます。
メールでカード番号が届くのはよくあることです。報告を恐れるスタッフは削除してしまいがちですが、それは証拠を消すだけで、リスクは残ります。
Leaddeはビデオを制作しますが、プログラムの認定、範囲の定義、コンプライアンスの証拠となるものではありません。これらの役割は、資格を持つ評価者および社内のリスク管理部門が担います。
カード取り扱いポリシー、電話注文の支払い手順、または前回の評価の範囲概要を、PDF、DOC、DOCX、PPTX、TXT形式で200MBまでアップロード可能です。返却されるコンテンツはすべて編集でき、アップロードされた元のドキュメントが変更されることはありません。
チームが適用済みのカード取り扱いポリシーをアップロードし、次回の評価前にドラフトを編集しましょう。
オンボーディングガイドやヘルプセンターページを追加すれば、数分で編集可能な下書きが生成されます。