Agențiile de turism trebuie să ateste, până la 1 martie 2018, conformarea la standardul de securitate a datelor de pe carduri

Agenţiile de turism acreditate de Asociaţia Internaţională de Transport Aerian (IATA) vor atesta, până la 1 martie 2018, conformarea la standardul de securitate a datelor de pe cardurile de plată (PCI DSS).

„În 2018, prima schimbare pentru agenţiile de turism vine pentru cele care sunt membre IATA. Payment Card Industry Data Security Standards (PCI DSS) este standardul de securitate a datelor de pe cardurile de plată, destinat prevenirii pierderii sau furtului acestor date. PCI DSS este actualizat periodic de Consiliul PCI Security Standards, dar în mod direct fiecare brand de card de plata se ocupă de respectarea cerinţelor acestui standard, de către toate entităţile ce deţin, procesează sau transmit date de pe cardurile de plată ce poartă acest brand”, a declarat Liviu Moraru, secretarul general al Asociaţiei Naţionale a Agenţiilor de Turism (ANAT), pentru Agenția Agerpres.

PCI DSS este un standard de securitate apărut ca reacţie la numărul tot mai mare de furturi realizate în procesul de plăţi cu carduri bancare. Prin urmare, un responsabil poate verifica, pas cu pas, prin completarea unui chestionar, cum sunt preluate, stocate şi transmise datele de pe cardurile de plată ale clienţilor, cum sunt protejate aceste informaţii (prin proceduri interne, prin softuri de securitate, prin instruirea personalului), astfel încât datele de card sa nu poată fi furate sau pierdute. După completarea chestionarului şi luarea măsurilor de corecţie eventual necesare, agenţia de turism poate emite un formular de conformare, ce atestă că se conformează cerinţelor PCI DSS. Conformarea previne pierderea sau furtul de date de card.

În sprijinul agenţiilor membre acreditate IATA, ce au nevoie să îşi instruiască un responsabil intern de conformare PCI DSS, versiunea 3.2., ANAT va susţine primul curs de cinci zile, între 29 ianuarie şi 2 februarie 2018.