O Que Abrange o Escopo de Dados do Titular do Cartão
O escopo de dados do titular do cartão abrange todo sistema que armazena, processa ou transmite um número de cartão, e todo sistema conectado a eles. O escopo é o que determina a obrigação, e é por isso que reduzi-lo importa mais do que protegê-lo: um terminal que nunca vê um número de cartão completo está totalmente fora dele.
A equipe da linha de frente raramente ouve o escopo ser explicado e, consequentemente, o cria por acidente. Um número de cartão escrito em um bloco de notas, enviado por e-mail a um colega ou lido em voz alta em uma chamada gravada, puxa um sistema comum para o escopo e para uma avaliação que ninguém planejou. O que não deve aparecer na tela é o seu próprio diagrama de rede e os resultados da avaliação: detalhes de segmentação e itens de remediação abertos são exatamente o que um invasor ou concorrente desejaria.
O modelo aborda isso em nove cenas: duas sobre o que são dados do titular do cartão e o que significa escopo, duas sobre os três comportamentos de armazenamento proibidos que a equipe mais frequentemente realiza, uma sobre como aceitar um pagamento por telefone, uma sobre reembolsos e estornos, uma sobre o que fazer quando um número de cartão chega a um lugar onde não deveria, uma sobre controle de acesso e uma sobre onde perguntar antes de improvisar.
