मैं पीसीआई / डीएसएस से सीधे HIPAA / HITECH अनुपालन के साथ अधिक व्यवहार करता हूं, हालांकि, HIPAA आमतौर पर PCI / DSS के अनुपालन की भी आवश्यकता है। क्यों? आप कभी नहीं जानते कि मेडिकल रिकॉर्ड में क्रेडिट कार्ड की फ्रंट और बैक फोटो कॉपी होगी। अधिक बार नहीं, वे (दुख की बात) करते हैं। यह आमतौर पर सह-भुगतान का निपटान करने के लिए सिर्फ अपने कार्ड का उपयोग करने वाले किसी व्यक्ति से आता है। सब कुछ बस एक फ़ोल्डर में फेंक दिया जाता है।
शर्मनाक रूप से, जब ये रिकॉर्ड तृतीय पक्षों द्वारा 'डिजीटल' किए जाते हैं, तो अधिक बार परिणामस्वरूप (अनएन्क्रिप्टेड) डेटाबेसों में सीसी जानकारी की स्पष्ट प्रतियां नहीं होती हैं । यह कुछ साल पहले की तरह खराब नहीं था, लेकिन फिर भी यह एक समस्या है। कारण वहाँ लापरवाही नहीं है, इसकी स्पष्टता।
रिकॉर्ड चोरी (शारीरिक या इलेक्ट्रॉनिक रूप से) के बाद कुछ अस्पताल पहले ही इस प्रथा से पीड़ित हो चुके हैं, जिसके परिणामस्वरूप खरीदारी फैल गई है।
किसी भी मानक के साथ, एक जिम्मेदार कंपनी मानक के पीछे के इरादे को देखेगी और उन समस्याओं को महसूस करेगी जो मानक हल करने की कोशिश कर रहे हैं। यह मानक की आवश्यकताओं को पार करने के परिणामस्वरूप (काफी अक्सर) होता है । यही है, अगर, वास्तव में आपको एहसास है कि मानक आप पर लागू होता है :)
यदि आपके पास एक ब्रीच है, तो केवल एक ब्रीच और अनुपालन के बारे में बेईमान थे (आपके प्रश्न पर वापस जा रहे हैं), आप करेंगे:
कभी कोई अन्य व्यापारी खाता नहीं मिला। बस इसके बारे में भूल जाओ। आप बस दुकान बंद कर सकते हैं, आपके पास भुगतान करने का कोई तरीका नहीं है।
दीवानी न्यायालय में हर्ज हो और हर्जाना देना पड़े
संभवतः अधिक गंभीर परिणामों के साथ आपराधिक अदालत में पेश किया जा सकता है
आने वाले वर्षों के लिए हर प्रभावित व्यक्ति के लिए पहचान सुरक्षा के लिए भुगतान करने का आनंद लें
यदि आप ईमानदार थे, और अधिसूचना / आदि के बारे में नियमों का पालन करते हैं, तो आप शायद इसे थोड़ी काली आंखों से बाहर निकालेंगे, जो भी छेद का शोषण किया गया था उसे ठीक करें और हमेशा की तरह व्यवसाय पर वापस जाएं। कोई भी प्रणाली, सब के बाद, समझौता करने के लिए 100% अभेद्य है।
आप शायद यह मानने में सही हैं कि कुछ कंपनियां मानक का पालन नहीं करती हैं। यदि हम यह मान लेते हैं, तो हम यह भी मान सकते हैं कि वे भंग हो चुके हैं और बस जानबूझकर रिपोर्ट करने में विफल रहे हैं, या शायद (अनुपालन नहीं करने के कारण) उन्हें उल्लंघन का एहसास नहीं हुआ।
वीज़ा / एमसी / एमेक्स पैटर्न खोजने में बहुत अच्छे हैं , अंततः वे एक एकल विक्रेता को एक कपटपूर्ण प्रवृत्ति का पता लगाएंगे, और वह विक्रेता काफी परेशानी में होगा। यहां कुंजी उन्हें एक ब्रीच की स्थिति में तुरंत सूचित करती है, जिसका अर्थ है सर्वोत्तम प्रथाओं का पालन करना। यदि उन्हें 'यह पता लगाना है' और पता चलता है (कोई सज़ा का इरादा नहीं है) कि आप आम भाजक हैं, तो यह काफी बदसूरत हो सकता है।