Do kraja 2010. novi standardi za kartice

Certifikat PCI DSS (Payment Card Industry Data Security Standard) standard je sigurnosti u kartičnom poslovanju koji jamči zaštitu kartičnih podataka prema najvišim mogućim mjerama sigurnosti. Na taj način štiti i potrošače koji koriste kartice pri plaćanju. Taj je certifikat europski standard kod banaka i kartičara, te će u budućnosti provjeru sustava zaštite prema zahtjevima tog standarda morati obaviti i svi trgovci u Hrvatskoj koji prihvaćaju kartice na svojim prodajnim mjestima.

Cilj je dodatno podizanje razine sigurnosti podataka koji se nalaze pohranjeni na karticama. Kao prva banka u Hrvatskoj i prva u cijeloj UniCredit grupi, u siječnju prošle godine Zagrebačka je banka stekla taj certifikat, a nedavno ga je dobila i Splitska banka. U tvrtki MBU koja je specijalizirana za pružanje platnih usluga i obradu transakcija ističu da su sve banke i trgovci koji na bilo koji način primaju, obrađuju, pohranjuju ili prosljeđuju podatke o platnim karticama, bez obzira na obujam poslovanja, dužni svoje poslovanje uskladiti sa sigurnosnim standardom PCI DSS do kraja 2010. godine. Taj je standard jako važan za trgovce i krajnje potrošače jer njegova primjena štiti podatke vlasnike kartice od zloporaba i prijevara.

MBU je u potpunosti zadovoljio taj standard, te je još u kolovozu 2009. godine na službenim internetskim stranicama certificiranih kartičnih procesora Visa i MasterCard potvrđen kao procesor usklađen s visokim međunarodnim sigurnosnim standardom platnih sustava. Alen Beganović, direktor za upravljanje sustavom zaštite Zagrebačke banke, ističe da cerifikat PCI DSS izdaje nezavisni procjenjivač kojeg je ovlastio Payment Card Industry Security Standards Council, tijelo osnovano na inicijativu najvećih kartičnih kuća (VISA, MasterCard, American Express, JCB International, Discover Financial Services). Na taj se način jamči sukladnost sustava zaštite sa zahtjevima standarda PCI DSS.

Prijelaz na novi sustav
Kod usklađivanja trgovaca sa standardom PCI DSS veliku ulogu igra godišnji broj kartičnih transakcija i način rukovanja kartičnim podacima. Trgovci zato najčešće pristupaju gotovim programima koje za njih pripremaju banke. Veliki trgovački lanci uvodit će sami PCI DSS, a za male će biti odgovorne banke, kažu u MBU i dodaju da se u trgovinama pri provlačenju kartice preko magnetnog čitača na POS-uređaju više neće vidjeti svi podaci kupca, nego će trgova