持卡人数据范围涵盖所有存储、处理或传输卡号的系统，以及所有与这些系统相连的系统。范围决定了合规义务，因此，缩小范围比单纯保护它更重要：一个从不接触完整卡号的终端，就完全不在其范围之内。
一线员工很少听到关于范围的解释，因此常常无意中扩大了范围。将卡号写在记事本上、通过电子邮件发送给同事，或在录音通话中大声读出，都会将一个普通系统拉入合规范围，并导致意料之外的评估。屏幕上不应出现的是您自己的网络拓扑图和评估结果：分段细节和未解决的整改项正是攻击者或竞争对手梦寐以求的信息。
此模板通过九个场景进行讲解：两个场景解释什么是持卡人数据和范围的含义；两个场景讲解员工最常犯的三种禁止存储行为；一个场景关于电话支付；一个场景关于退款和拒付；一个场景关于当卡号出现在不应出现的地方时该如何处理；一个场景关于访问控制；以及一个场景关于在自行处理前应向谁咨询。
一线员工通常只接受收银操作培训，而非合规义务培训，因此他们解决客户问题的方式可能带来风险。有效的培训应为他们目前使用的每一种“捷径”提供合规的替代方案。
写下来、通过电子邮件发送、在录音通话中读出。这三种方式虽然看似方便，但都会扩大合规范围，且在操作时往往不觉得有何不妥。
没有替代方案的规则，在员工服务客户时很容易被打破。提供替代方案本身就是培训的关键。
所有接触卡号的系统，以及与这些系统相连的系统。一句话足以让员工明白这些“捷径”为何会带来问题。
通过电子邮件收到卡号是常有的事。员工如果担心报告会受责备，可能会选择删除，但这只是消除了证据，而非风险本身。
Leadde 负责制作视频，但不提供项目认证、范围定义或合规证据；这些职责仍由您的合格评估师和内部风险管理部门承担。
上传您的支付卡处理政策、电话订单支付流程，或上次评估的范围摘要，文件大小限制在 200 MB 以内，支持 PDF、DOC、DOCX、PPTX 或 TXT 格式。所有返回内容均可编辑，且您上传的原始文档不会被修改。
上传团队现有的支付卡处理政策，并在下次评估前编辑草稿。
