持卡人資料範圍涵蓋所有儲存、處理或傳輸卡號的系統，以及所有與這些系統連接的系統。範圍決定了義務，因此縮小範圍比確保安全更重要：一個從未接觸完整卡號的終端機，就完全不在範圍內。
前線人員鮮少聽到範圍的解釋，因此常不經意地擴大範圍。將卡號寫在筆記本上、透過電子郵件發送給同事，或在錄音通話中唸出，都可能將普通系統意外地納入範圍，引發意料之外的評估。螢幕上不應出現的是您自己的網路圖和評估結果：分割細節和未完成的修復項目正是攻擊者或競爭對手所渴望的。
此範本透過九個場景涵蓋這些內容：兩個場景解釋何謂持卡人資料及範圍的意義，兩個場景說明員工最常犯的三種禁止儲存行為，一個場景關於電話支付，一個場景關於退款和爭議款，一個場景關於當卡號出現在不該出現的地方時該怎麼辦，一個場景關於存取控制，以及一個場景關於在即興處理前應向誰諮詢。
前線人員接受的是收銀操作培訓，而非義務責任，因此他們解決客戶問題的方式常會造成風險暴露。當培訓能為他們目前使用的每個捷徑提供一個被允許的替代方案時，培訓才有效。
寫下來、透過電子郵件發送，以及在錄音通話中唸出。這三種方式都看似方便，卻都會擴大範圍，而且當下並不會覺得有錯。
沒有替代方案的規則，會被任何試圖服務客戶的人打破。替代方案就是培訓的重點。
任何接觸卡號的系統，以及與這些系統連接的系統。一句話就足以讓員工明白這些捷徑為何會造成問題。
透過電子郵件收到卡號是常見情況。員工因害怕報告而選擇刪除，這只會消除證據，而非風險暴露。
Leadde 製作影片，但不認證任何計畫、不定義範圍，也不構成合規證據；您的合格評估師和內部風險職能部門仍保有該職責。
上傳您的卡片處理政策、電話訂單支付程序，或上次評估的範圍摘要，檔案大小上限 200 MB，格式為 PDF、DOC、DOCX、PPTX 或 TXT。所有回傳的內容皆可編輯，且上傳的文件絕不會被更改。
上傳您的團隊已在實施的卡片處理政策，並在下次評估前編輯草稿。
