Wat valt binnen de reikwijdte van kaartgegevens
De reikwijdte van kaartgegevens omvat elk systeem dat een kaartnummer opslaat, verwerkt of verzendt, en elk systeem dat daarmee verbonden is. De reikwijdte bepaalt de verplichting, daarom is het verminderen ervan belangrijker dan het beveiligen: één terminal die nooit een volledig kaartnummer ziet, valt er volledig buiten.
Frontline personeel hoort zelden een uitleg over de reikwijdte en creëert deze daardoor per ongeluk. Een kaartnummer dat op een notitieblok wordt geschreven, naar een collega wordt gemaild, of hardop wordt voorgelezen in een opgenomen gesprek, trekt een gewoon systeem binnen de reikwijdte en in een beoordeling waar niemand op had gerekend. Wat niet op het scherm hoort, zijn uw eigen netwerkdiagram en beoordelingsresultaten: segmentatiedetails en openstaande herstelpunten zijn precies wat een aanvaller of concurrent zou willen.
De template behandelt het in negen scènes: twee over wat kaartgegevens zijn en wat reikwijdte betekent, twee over de drie verboden opslaggedragingen die personeel het vaakst uitvoert, één over het aannemen van een betaling per telefoon, één over terugbetalingen en chargebacks, één over wat te doen wanneer een kaartnummer ergens arriveert waar het niet hoort, één over toegangscontrole, en één over waar te vragen voordat men improviseert.
