الامتثال لمعيار PCI

ينطبق معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) على كل نشاط تجاري يقبل بيانات بطاقات الدفع أو يعالجها أو يخزّنها أو ينقلها. فإذا كان موقعك يقبل الدفع بالبطاقات، فقد يطلب منك مزوّد الدفع أو البنك المستحوِذ إثبات التزامك بهذا المعيار، وعادةً ما يكون ذلك عبر استبيان تقييم ذاتي وفحوصات دورية للثغرات.

توضّح هذه الصفحة الأجزاء التي يمكن لـ WebGee المساعدة فيها، والأجزاء التي تبقى من مسؤوليتك بصفتك التاجر، والحدود التي تنطبق على بيئات الاستضافة المشتركة حيث يستخدم عملاء كثيرون الخوادم نفسها.

الامتثال لمعيار PCI DSS هو دائماً مسؤولية التاجر. وبصفتنا مزوّد الاستضافة، نتولّى تشغيل البنية التحتية التي يعمل عليها موقعك وصيانتها، بينما تتحمّل أنت مسؤولية موقعك وتطبيقاتك وطريقة تعامل نشاطك التجاري مع بيانات البطاقات.

• WebGeeمركز البيانات والشبكة والخوادم ومنصة الاستضافة، بما في ذلك تحديث المنصة وتأمينها لجميع العملاء.
• أنتشيفرة موقعك وإضافاته وقوالبه وتطبيقاته، وطريقة قبول المدفوعات بالبطاقات، والتقييم الذاتي لمعيار PCI DSS، وترتيب فحوصات الثغرات المطلوبة، وإجراء التغييرات التي تكشفها تلك الفحوصات داخل حسابك.

يمكن لعملاء خطط الاستضافة المميزة (Premium Hosting) طلب مساعدة فريق الدعم في تقارير الامتثال لمعيار PCI. وهي مساعدة استشارية: نساعدك على فهم ما يخبرك به التقرير وكيفية معالجة المشكلات التي يذكرها.

• شرح النتائجنراجع معك بنود تقرير الفحص أو الامتثال ونشرح ما يعنيه كل بند بالنسبة إلى حساب الاستضافة الخاص بك.
• إرشادات المعالجةنقدّم لك النصح حول معالجة النتائج التي يمكن حلّها داخل حسابك، مثل برمجيات الموقع أو إعدادات التطبيقات أو إعدادات الحساب.
• أسئلة المنصةنوضّح لك أي النتائج تتعلّق بمنصة الاستضافة المشتركة، وما إذا كانت تقع ضمن الحدود الموضّحة أدناه.

لا تشمل خطط الاستضافة المشتركة واستضافة الموزّعين المساعدة في الامتثال لمعيار PCI. وإذا كانت تقارير PCI مهمة لنشاطك التجاري، فاختر الاستضافة المميزة أو خادماً سحابياً مُداراً.

حرصاً على الوضوح، لا تشمل أي خطة استضافة ما يلي:

• فحص الثغراتلا نُجري فحوصات الثغرات الخاصة بمعيار PCI ولا نعمل بصفة مزوّد فحص معتمد (ASV). يمكنك الحصول عليها من مزوّد الدفع أو من أي مزوّد فحص معتمد تختاره.
• استبيانات التقييم الذاتيلا نملأ استبيان التقييم الذاتي (SAQ) أو شهادة الامتثال ولا نوقّعهما نيابةً عنك.
• إجراء التغييرات نيابةً عنكتتولّى أنت أو مطوّرك إجراء التغييرات المطلوبة للامتثال داخل حسابك، ويحصل عملاء الاستضافة المميزة على الإرشادات الموضّحة أعلاه.
• إعدادات خاصة بالخادملا يمكننا تطبيق إعدادات تقنية مخصّصة يطلبها الفحص على الخوادم المشتركة. راجع الحدود أدناه.

تعمل خطط الاستضافة المشتركة واستضافة الموزّعين والاستضافة المميزة على خوادم تستضيف مواقع عملاء كثيرين. وأي تغيير على مستوى الخادم لحساب واحد يؤثّر في جميع الحسابات على ذلك الخادم، لذلك، وحفاظاً على استقرار المنصة وأمانها للجميع، لا يمكننا إجراء التغييرات التالية لعميل بعينه:

• إعدادات الخادم المخصّصةإعدادات PHP على مستوى الخادم، أو إعدادات خادم الويب، أو ملفات الإعداد العامة الأخرى.
• البرمجيات على مستوى الخادمتثبيت برمجيات تنطبق على الخادم كله أو إزالتها أو تغيير إصدارها.
• توزيع المواردتغيير الموارد المخصّصة للخادم أو للمنصة ككل.
• إعدادات الأمان العامةقواعد الجدار الناري، أو بروتوكولات TLS وخوارزميات التشفير، أو غيرها من إعدادات الأمان التي تنطبق على جميع العملاء على الخادم.
• المكتبات والمكوّنات المشتركةترقية المكتبات والمكوّنات التي تعتمد عليها حسابات أخرى أو خفض إصدارها أو ترقيعها.
• إعدادات خادم قواعد البياناتإعدادات خادم قواعد البيانات المشترك، وليس قواعد بياناتك الخاصة.

إذا أشار الفحص إلى أحد هذه البنود، يستطيع فريقنا أن يوضّح لك ما إذا كان ينطبق على حسابك وما الخيارات المتاحة أمامك، ومنها الانتقال إلى خادم تتحكّم فيه بنفسك.

إذا كانت متطلبات الامتثال لديك تستلزم تغييرات على مستوى الخادم، فإن الخادم السحابي من WebGee يمنحك بيئة مخصّصة لك مع صلاحيات root كاملة، فيمكن تهيئة الإعدادات وفق احتياجاتك دون التأثير في أي عميل آخر.

• صلاحيات root كاملةهيّئ نظام التشغيل وخادم الويب وPHP وإعدادات TLS والجدار الناري تماماً كما يتطلّب تقييمك.
• خطة الإدارةأضف خطة الإدارة وسيرشدك فريقنا خلال تنفيذ التغييرات اللازمة للامتثال.

أسهل طريقة لتيسير الامتثال لمعيار PCI DSS هي إبعاد بيانات البطاقات عن موقعك تماماً. هذه ممارسات جيدة عامة، ويمكن لمزوّد الدفع أن يؤكّد لك الأسلوب الأنسب لنشاطك التجاري.

• استخدم صفحات الدفع المستضافةوجّه عملاءك إلى صفحة الدفع المستضافة لدى مزوّد الدفع، أو ضمّن حقول الدفع الآمنة الخاصة به، حتى تُدخَل بيانات البطاقة على أنظمة المزوّد لا على خادمك.
• لا تخزّن بيانات البطاقات أبداًلا تحفظ أرقام البطاقات أو رموز الأمان أو بيانات البطاقة الكاملة في قاعدة بياناتك أو سجلاتك أو بريدك الإلكتروني.
• حدّث برمجياتك باستمرارطبّق تحديثات نظام إدارة المحتوى والإضافات والقوالب والتطبيقات فور صدورها، واحذف كل ما لم تعد تستخدمه.
• استخدم HTTPS في كل الصفحاتقدّم موقعك بالكامل عبر HTTPS. شهادات SSL المجانية مضمّنة مع استضافة WebGee.

يمكن لعملاء الاستضافة المميزة فتح تذكرة دعم من منطقة العملاء وإرفاق تقرير فحص PCI أو تقرير الامتثال. أخبرنا بالبنود التي تحتاج إلى مساعدة فيها وسيراجعها فريقنا معك.

لست متأكداً من خيار الاستضافة المناسب لمتطلبات الامتثال لديك؟ تواصل مع فريقنا قبل الطلب وسنساعدك على الاختيار بين الاستضافة المميزة والخادم السحابي المُدار.