מה זה PCI DSS, דרישה 4?
כאשר מוטלת עליך המשימה לשמור על נתוני מחזיקי הכרטיס, הבנה ויישום של PCI DSS Requirement 4 הם בעלי חשיבות עליונה. דרישה זו מתמקדת בהגנה על נתוני בעל כרטיס (CHD) במהלך שידורם ברשתות פתוחות וציבוריות המשתמשות בהצפנה חזקה.
ההיקף והיעד של דרישת PCI DSS 4
ההיקף של PCI DSS Requirement 4 הוא להבטיח שכל הישויות המטפלות ב-CHD ישתמשו בשיטות הצפנה חזקות בעת העברת מידע רגיש זה על פני רשתות הנגישות בקלות לציבור. המטרה היא לצמצם את הסיכון של יירוט וגישה בלתי מורשים, שעלולים להוביל לפרצות נתונים והונאות פיננסיות.
החשיבות של קריפטוגרפיה חזקה
קריפטוגרפיה חזקה משמש כמנגנון הגנה קריטי, יוצר ערוץ מאובטח להעברת CHD על ידי הפיכת נתונים קריאים לצורה מקודדת שניתן לפענח רק עם המפתח ההצפנה הנכון. זה מבטיח שגם אם נתונים ייירטו, הם יישארו בלתי ניתנים לפענוח וחסרי תועלת לתוקפים פוטנציאליים.
הצפנת נתונים ברשתות ציבוריות
רשתות ציבוריות, כולל האינטרנט, רשתות אלחוטיות ואחרות, אינן מאובטחות מטבען בשל האופי הפתוח שלהן, מה שהופך את ההצפנה לא רק למועילה אלא חיונית. ללא הצפנה, CHD פגיע למגוון איומי סייבר.
התאמה ליעדי תאימות PCI DSS
דרישה 4 היא חלק בלתי נפרד מהמטרות הרחבות יותר של PCI DSS, שמטרתן ליצור סביבה מאובטחת לנתוני מחזיקי הכרטיס בכל מערכת התשלומים. על ידי הצפנת נתונים במעבר, אתה עושה צעד משמעותי לקראת אבטחת נתונים מקיפה ותאימות PCI DSS.
ב-ISMS.online, אנו מבינים את המורכבות של עמידה בדרישות אלה ומציעים פתרונות לייעל את תהליך התאימות שלך. הפלטפורמה שלנו נועדה לעזור לך לתעד, לנהל וליישם את שיטות ההצפנה החזקות הנדרשות על ידי PCI DSS Requirement 4, כדי להבטיח שהארגון שלך שומר על הסטנדרטים הגבוהים ביותר של אבטחת מידע.
הזמן הדגמההגדרת קריפטוגרפיה חזקה תחת PCI DSS
כאשר אנו דנים בדרישת PCI DSS 4, חיוני להבין מה הכוונה ב"קריפטוגרפיה חזקה". מונח זה מתייחס לפרוטוקולי הצפנה המספקים שיטה מאובטחת להגנה על נתוני בעל כרטיס (CHD) במהלך שידור ברשתות ציבוריות. קריפטוגרפיה חזקה כוללת פרוטוקולים כגון TLSv1.2 ומעלה, SSH-2, ו IPSEC. פרוטוקולים אלה נועדו להבטיח שמידע רגיש, כמו מספרי חשבון ראשיים (PAN), יישאר בלתי קריא ומאובטח מפני גישה לא מורשית.
זיהוי רשתות ציבוריות ב-PCI DSS
רשתות ציבוריות מקיפות מגוון ערוצי תקשורת הפתוחים לציבור ולכן חשופים יותר לפרצות אבטחה. במסגרת דרישת PCI DSS 4, רשתות ציבוריות כוללות את אינטרנט, רשת אלחוטית, תקשורת לוויינית, ו MPLS. כל אחת מהרשתות הללו מציגה אתגרים ייחודיים ודורשת אמצעי הצפנה ספציפיים כדי להגן על CHD ביעילות.
השפעת הרשתות הציבוריות על צורכי ההצפנה
סוג הרשת הציבורית בשימוש יכול להשפיע באופן משמעותי על דרישות ההצפנה. לדוגמה, רשתות אלחוטיות עשויות לדרוש אימות חזק ואמצעי אבטחה נוספים כדי למנוע גישה לא מורשית. זה חיוני לארגון שלך להעריך את צרכי ההצפנה הספציפיים מבוסס על הרשת הציבורית משמש כדי להבטיח תאימות ל-PCI DSS.
השלכות של קריפטוגרפיה לא מספקת
אי שימוש בקריפטוגרפיה חזקה ברשתות ציבוריות עלול להוביל לתוצאות חמורות, כולל הפרות נתונים וקנסות על אי ציות. זה הכרחי שהארגון שלך יעמוד בתקני ההצפנה שנקבעו כדי להגן מפני הפגיעויות הגלומות ברשתות ציבוריות וכדי לשמור על שלמות הנתונים של בעל הכרטיס.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הקפדה על פרוטוקולי הצפנה מאושרים PCI DSS
ב-ISMS.online, אנו מבינים את החשיבות של שימוש בפרוטוקולי הצפנה מאושרים כדי לעמוד בדרישת PCI DSS 4. הפרוטוקולים שמתיישרים עם דרישה זו כוללים TLSv1.2 ומעלה, SSH-2, ו IPSEC. אלה מוכרים ביכולתם להצפין בצורה מאובטחת נתוני בעל כרטיס במהלך שידור ברשתות ציבוריות.
דחייה של SSL ו-TLS מוקדם
PCI DSS דוחה במפורש SSL וגרסאות מוקדמות של TLS. זה נובע מפגיעות ידועות שיכולות להיות מנוצלות על ידי פושעי סייבר, שעלולות להוביל לפרצות מידע. כתוצאה מכך, הפרוטוקולים המיושנים הללו אינם עומדים בתקני האבטחה הדרושים להגנה על מידע רגיש של בעל הכרטיס.
שיטות עבודה מומלצות ליישום פרוטוקול הצפנה
כדי להבטיח את האבטחה של נתוני בעל הכרטיס, חיוני ליישם פרוטוקולי הצפנה חזקים בצורה נכונה. שיטות עבודה מומלצות כוללות:
- עדכון שוטף של תוכנה לתמיכה בגרסאות הפרוטוקול העדכניות ביותר.
- קביעת תצורה של מערכות כדי להשבית את החזרה לפרוטוקולים פחות מאובטחים.
- הקפדה על ניהול תעודה ומפתחות נאותים.
הבטחת השימוש בפרוטוקולים מאובטחים ומעודכנים
ארגונים חייבים להיות פרואקטיביים בשמירה על אבטחת פרוטוקולי ההצפנה שלהם. זה כולל:
- ביצוע ביקורות תקופתיות כדי להבטיח עמידה בדרישות ה- PCI DSS העדכניות ביותר.
- הטמעת התראות אוטומטיות עבור עדכוני פרוטוקולים ופגיעויות.
- יצירת קשר עם שותפים בעלי ידע כמו ISMS.online כדי להישאר מעודכן לגבי שיטות עבודה מומלצות ושינויים בתקנים.
יסודות תיעוד עבור PCI DSS
כדי להוכיח עמידה בדרישת PCI DSS 4, הארגון שלך חייב לשמור על תיעוד מדויק המתאר את פרוטוקולי ההצפנה בשימוש ואת ניהול מפתחות הצפנה. תיעוד זה משמש כתיעוד ברור שאתה מגן על נתוני בעל כרטיס (CHD) באמצעות קריפטוגרפיה חזקה ברשתות ציבוריות.
ניהול קריפטוגרפיה בתוך ארגונים
ניהול קריפטוגרפיה הוא היבט קריטי של תאימות PCI DSS. זה כרוך בהקמת ותיעוד נהלים לייצור מפתחות, הפצה, אחסון והשמדה. ב-ISMS.online, אנו מספקים כלים שיעזרו לך לנהל את התהליכים הללו ביעילות, תוך הבטחה שמפתחות ההצפנה שלך מטופלים בצורה מאובטחת לאורך מחזור החיים שלהם.
דרישות משנה לאבטחת CHD
דרישה 4 כוללת מספר דרישות משנה המתמקדות בשמירה על CHD:
- הצפנה של העברת נתונים: הבטחת ש-CHD מוצפן בעת שידור ברשתות ציבוריות פתוחות.
- שימוש בקריפטוגרפיה חזקה: יישום שיטות הצפנה ופרוטוקולים המוכרים בתעשייה.
- איסור על PANs לא מוגנים: מניעת שידור של PANs לא מוצפנים באמצעות הודעות או ערוצי תקשורת אחרים.
תפקיד התיעוד באבטחת מידע
תיעוד מקיף תומך באבטחה הכוללת של CHD על ידי מתן מסגרת ליישום עקבי של שיטות הצפנה. זה גם מקל על ביקורות וסקירות, ומאפשר לך להוכיח עמידה ב-PCI DSS Requirement 4 ביעילות. שֶׁלָנוּ פלטפורמה ב-ISMS.online מפשט את היצירה והתחזוקה של תיעוד קריטי זה, ומייעל את הדרך שלך לעמידה בדרישות.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
הצפנה חובה של מספר חשבון ראשי (PAN)
הגנה על מספר החשבון הראשי (PAN) היא אבן היסוד של דרישת PCI DSS 4. כקצין ציות, מוטלת עליך המשימה להבטיח שקיימים אמצעים ספציפיים להצפנת PANs במהלך שידור ברשתות ציבוריות.
הטמעת קריפטוגרפיה חזקה עבור PAN
כדי לאבטח PAN במהלך השידור, יש להשתמש בקריפטוגרפיה חזקה. זה כולל:
- הצפנת PAN באמצעות פרוטוקולים כגון TLSv1.2 ומעלה, SSH-2, או IPSEC.
- הבטחת ההצפנה נשארת שלמה מקצה לקצה, מניעת חשיפה בכל נקודה במהלך השידור.
ההשלכות של הצפנת PAN לא מספקת
אי הצפנה נכונה של PAN עלולה להוביל לסיכונים משמעותיים, כולל קנסות כספיים, אובדן אמון לקוחות והפרות נתונים אפשריות. זה הכרחי שהארגון שלך יעמוד בתקני ההצפנה שנקבעו על ידי PCI DSS כדי להפחית סיכונים אלו.
הבטחת שידור מאובטח עם דרישה 4.2
דרישה 4.2 של PCI DSS מחייבת את ההצפנה של PAN עם קריפטוגרפיה חזקה. ב-ISMS.online, אנו מספקים הנחיות וכלים שיעזרו לך ליישם פרוטוקולי אבטחה אלה, תוך הבטחה שהעברת ה-PAN של הארגון שלך תואמת ומאובטחת.
טיפול בפרצות הצפנה מדור קודם
שיטות הצפנה מדור קודם, כגון SSL ו-TLS מוקדם, טומנות בחובן סיכונים עקב ליקויי אבטחה ידועים שיכולים להיות מנוצלים על ידי גורמים זדוניים. כקצין ציות, עליך להיות מודע לכך שהפרוטוקולים המיושנים הללו עלולים להשאיר את נתוני בעל הכרטיס של הארגון שלך חשופים להתקפות סייבר.
מעבר לפרוטוקולי הצפנה מודרניים
כדי להפחית סיכונים אלה, חיוני לעבור לפרוטוקולי הצפנה מודרניים שאושרו על ידי PCI DSS Requirement 4. זה כולל שדרוג ל- TLSv1.2 ומעלה, המספק אמצעי אבטחה חזקים יותר נגד יירוט וגישה לא מורשית לנתונים.
התפקיד של PCI DSS דרישת 4
PCI DSS Requirement 4 ממלאת תפקיד מרכזי בהנחיית ארגונים משיטות הצפנה פגיעות מדור קודם. הוא מחייב שימוש בהצפנה חזקה ובפרוטוקולים מאובטחים כדי להגן על נתוני בעל הכרטיס במהלך שידור ברשתות ציבוריות.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
הרחבת קריפטוגרפיה חזקה לרשתות פנימיות
במסגרת תאימות PCI DSS, ההתמקדות היא לרוב בהגנה על נתוני מחזיקי כרטיס (CHD) כאשר הם חוצים רשתות ציבוריות. עם זאת, זה הכרחי לא פחות ליישם קריפטוגרפיה חזקה ברשתות פנימיות. זה לא רק שיטה מומלצת; זו דרישה שמחזקת את האבטחה של CHD בכל נקודת מגע.
שיפור האבטחה באמצעות הצפנה מקיפה
על ידי הרחבת קריפטוגרפיה חזקה לשידורי רשת פנימיים, אתה יוצר תנוחת אבטחה חזקה המגנה מפני פרצות נתונים מאיומים חיצוניים ופנימיים כאחד. גישה מקיפה זו להצפנה מבטיחה ש-CHD יישאר מאובטח, בין אם במנוחה ובין אם במעבר, בגבולות הארגון שלך.
אתגרים באבטחת שידורים פנימיים
ארגונים עשויים להיתקל במספר אתגרים בעת אבטחת שידורים פנימיים, כולל:
- הבטחת הצפנה עקבית בכל המערכות והמכשירים הפנימיים.
- ניהול תצורות רשת מורכבות שאולי לא תוכננו מלכתחילה תוך התחשבות בדרישות PCI DSS.
- עדכון מערכות מדור קודם שאולי לא תומכות בתקני הצפנה מודרניים.
לקריאה נוספת
החשיבות של ניהול מפתח ב-PCI DSS דרישת 4
ניהול מפתחות הוא מרכיב קריטי של PCI DSS Requirement 4, מכיוון שהוא מבטיח יצירה, הפצה, אחסון והשמדה מאובטחים של מפתחות קריפטוגרפיים. נוהלי ניהול מפתח יעילים מונעים גישה בלתי מורשית לנתוני בעל הכרטיס (CHD) במהלך שידור ברשתות ציבוריות.
מתקרבים למסיכת PAN ולחיבורים מאובטחים
עבור ארגונים המטפלים ב-CHD, מיסוך מספר החשבון הראשי (PAN) הוא חיוני. מיסוך מבטיח שאם יירטו את הנתונים, ה-PAN המלא לא ייחשף. חיבורים מאובטחים, המאפשרים פרוטוקולים קריפטוגרפיים חזקים, מגנים עוד יותר על נתונים מפני פגיעה במהלך השידור.
אסטרטגיות לניהול מפתח קריפטוגרפי יעיל
כדי לנהל מפתחות קריפטוגרפיים בצורה יעילה, ארגונים צריכים:
- קבע מדיניות ונהלים מרכזיים לניהול.
- הגבל את הגישה למפתחות רק לאותם אנשים שדורשים זאת.
- השתמש במערכות אוטומטיות כדי לעקוב אחר השימוש במפתח ומחזור החיים.
התמיכה של ISMS.online בניהול מפתחות ומסיכת נתונים
ב-ISMS.online, אנו מציעים פלטפורמה חזקה שתומכת בניהול המפתח ובשיטות מיסוך הנתונים שלך. הכלים שלנו עוזרים לך:
- תיעוד ואכיפת מדיניות ניהול מרכזית.
- אוטומציה של ניהול מחזור חיים מפתח.
- שלב טכניקות מיסוך נתונים בצורה חלקה לתוך שלך הגנה על נתונים אסטרטגיה.
על ידי שימוש בשירותים שלנו, אתה יכול להבטיח שהגישה של הארגון שלך לניהול מפתחות ולמיסוך נתונים תואמת את דרישת PCI DSS 4, מה שמשפר את האבטחה של נתוני בעל הכרטיס שלך.
אבטחת רשתות אלחוטיות תחת PCI DSS
רשתות אלחוטיות, בשל טבען, מציבות אתגרי אבטחה ייחודיים. לפי דרישת PCI DSS 4, חשוב לך ליישם אמצעי הצפנה ואימות חזקים כדי להגן על נתוני בעל כרטיס (CHD) המועברים דרך רשתות אלו.
עמידה בתקני NIST ו-OWASP
תקנים של המכון הלאומי לתקנים וטכנולוגיה (NIST) ופרויקט האבטחה של אפליקציות אינטרנט פתוחות (OWASP) מספקים בסיס לאבטחת רשת אלחוטית. תקנים אלה מציעים הנחיות בנושא הצפנה, בקרת גישה, והערכות אבטחה רגילות, המסייעות בהגנה על שידורים אלחוטיים מפני גישה בלתי מורשית ופצות מידע.
שיטות עבודה מומלצות לאימות חזקה
אימות חזק הוא מנגנון הגנה מרכזי עבור רשתות אלחוטיות. שיטות עבודה מומלצות כוללות:
- הטמעת אימות רב-גורמי (MFA) כדי להוסיף שכבת אבטחה נוספת.
- שימוש בתקני הצפנה מתקדמים עבור Wi-Fi Protected Access (WPA2 או WPA3).
- עדכון קבוע של סיסמאות ברירת מחדל לרשת לחלופות מורכבות וייחודיות.
יישום עמידה בדרישה 4
כדי לעמוד בדרישת PCI DSS 4, ארגונים צריכים:
- בצע הערכות אבטחה קבועות של רשת אלחוטית.
- ודא שתצורות הרשת האלחוטית תואמות לפרוטוקולי האבטחה העדכניים ביותר.
- תיעוד כל מדיניות ונהלי האבטחה של הרשת האלחוטית.
הדגשת החשיבות של חינוך PCI DSS
חינוך מתמשך לגבי PCI DSS והצפנה חיוני לשמירה על תאימות ושמירה על נתוני בעלי הכרטיס. ככל שנוף האיומים מתפתח, כך גם הסטנדרטים להגנה על נתונים משתנים. להישאר מעודכן לגבי שינויים אלה אינו רק מועיל; זה הכרחי לאבטחת העסקאות שלך ולאמון הלקוחות שלך.
תיעוד ותקשורת מדיניות אבטחה
בתוך הארגון שלך, מדיניות האבטחה צריכה להיות מתועדת בבירור ולהעביר אותה בצורה יעילה. זה מבטיח שכל חברי הצוות מודעים לתפקידים ולאחריות שלהם בהגנה על נתוני בעל הכרטיס. המדיניות צריכה להיות נגישה ולסקור באופן קבוע כדי לשקף את דרישות ה-PCI DSS העדכניות ביותר.
מינוף משאבים עבור עדכוני PCI DSS
שפע של משאבים זמין כדי לעדכן את הארגון שלך בעדכוני PCI DSS, כולל:
- השמיים מועצת תקני האבטחה של PCI אתר לתיעוד רשמי והדרכה.
- בלוגים ופורומים בתעשייה לתובנות ודיונים מונעי קהילה.
- סמינרים מקוונים והדרכה המספקים הסברים מעמיקים על שינויים ושיטות עבודה מומלצות.
על ידי שיתוף פעולה איתנו, אתה מקבל גישה לחבילה של משאבים חינוכיים שנועדו לשמור על מידע על הארגון שלך ותאימות לדרישת PCI DSS 4.
יישור תקני PCI DSS ו-ISO 27001:2022
בהתייחס לאבטחת מידע, יישור תקני תאימות שונים הוא גישה אסטרטגית לייעול הממשל ולחיזוק הגנת הנתונים. עבור ארגונים המבקשים לעמוד הן בדרישות PCI DSS 4 והן בתקני ISO 27001:2022, הבנת ההצטלבות של מסגרות אלה היא חיונית.
PCI DSS Requirement 4.1 ומיפוי ISO 27001:2022
דרישה 4.1 של PCI DSS מתמקדת בתהליכים ובמנגנונים להגנה על נתוני בעל כרטיס באמצעות קריפטוגרפיה חזקה במהלך שידור ברשתות ציבוריות פתוחות. דרישה זו תואמת למספר בקרות במסגרת ISO 27001:2022, במיוחד:
- A.8.24 שימוש בקריפטוגרפיה: בקרה זו מדגישה את החשיבות של יישום אמצעי הצפנה לאבטחת נתונים, תוך התאמה לדרישות ההצפנה של PCI DSS.
- 5.3 תפקידים ארגוניים, אחריות וסמכויות: זה מדגיש את הצורך בתיעוד ברור והקצאת אחריות, אשר חיונית לניהול ואכיפת נהלי הצפנה.
PCI DSS Requirement 4.2 ו-ISO 27001:2022 Control A.8.24
דרישה 4.2 של PCI DSS קובעת שמספר החשבון הראשי (PAN) חייב להיות מוגן באמצעות קריפטוגרפיה חזקה במהלך השידור. זה מתיישב ישירות עם הבקרה A.27001 של ISO 2022:8.24, שקוראת לשימוש בקריפטוגרפיה כדי להגן על מידע. על ידי הקפדה על שליטה זו, ארגונים עומדים מטבעם בתקני ההצפנה של PCI DSS להגנת PAN.
ב-ISMS.online, אנו מספקים את הכלים והמומחיות שיעזרו לך למפות דרישות אלה ביעילות, תוך הבטחה שמאמצי הציות שלך יהיו יעילים וחזקים כאחד. הפלטפורמה שלנו מאפשרת שילוב של בקרות PCI DSS ו-ISO 27001:2022, ומאפשרת לך להגן על נתוני בעל הכרטיס תוך עמידה בסטנדרטים הגבוהים ביותר של אבטחת מידע.
תאימות ל-ISMS.online ו-PCI DSS Req 4
ב-ISMS.online, אנו מחויבים לסייע לארגון שלך בהשגת ותחזוקה של דרישת PCI DSS 4. חבילת הכלים והשירותים המקיפה שלנו נועדה לפשט את התהליך המורכב של הגנה על נתוני בעל כרטיס באמצעות קריפטוגרפיה חזקה.
היתרונות של מערכת הניהול המשולבת שלנו
ארגונים יכולים למנף את מערכת הניהול המשולבת שלנו כדי:
- ייעול ציות: איחוד מאמצי תאימות עבור PCI DSS ותקנים אחרים כמו ISO 27001.
- אוטומציה של תהליכים: צמצם את המאמץ הידני עם זרימות עבודה אוטומטיות לניהול פרוטוקולי הצפנה.
- שפר את תנוחת האבטחה: הטמע שיטות עבודה מובילות בתעשייה כדי להגן מפני פרצות נתונים ואיומי סייבר.
בחירת ISMS.online לתאימות PCI DSS מקיפה
בחירה ב-ISMS.online פירושה בחירת שותף המספק:
- נסיון בתחום : גישה לצוות מומחי הציות והאבטחה שלנו.
- אינטגרציה: יכולת שילוב עם למעלה מ-5000 אפליקציות דרך Zapier לפעולות חלקות.
- שקיפות: לוחות מחוונים וכלי דיווח לנראות ברורה לגבי מצב התאימות שלך.
אנו מזמינים אותך ליצור איתנו קשר לקבלת הדרכה מומחים בנושא תאימות ל-PCI DSS ולגלות כיצד הפלטפורמה שלנו יכולה לחזק את אמצעי אבטחת הנתונים שלך.
הזמן הדגמהטבלת דרישות PCI DSS
| מספר דרישת PCI DSS | שם דרישת PCI DSS |
|---|---|
| דרישת PCI DSS 1 | התקן ותחזק תצורת חומת אש כדי להגן על נתוני בעל הכרטיס |
| דרישת PCI DSS 2 | אל תשתמש בברירות מחדל שסופקו על ידי הספק עבור סיסמאות מערכת ופרמטרי אבטחה אחרים |
| דרישת PCI DSS 3 | הגן על נתוני בעל כרטיס מאוחסנים |
| דרישת PCI DSS 4 | הצפנת שידור של נתוני בעל כרטיס על פני רשתות פתוחות וציבוריות |
| דרישת PCI DSS 5 | הגן על כל המערכות מפני תוכנות זדוניות ועדכן באופן קבוע תוכנות או תוכניות אנטי-וירוס |
| דרישת PCI DSS 6 | פיתוח ותחזוקה של מערכות ואפליקציות מאובטחות |
| דרישת PCI DSS 7 | הגבל את הגישה לנתוני בעל הכרטיס על ידי עסקי צריך לדעת |
| דרישת PCI DSS 8 | זיהוי ואימות גישה לרכיבי מערכת |
| דרישת PCI DSS 9 | הגבל גישה פיזית לנתוני בעל הכרטיס |
| דרישת PCI DSS 10 | עקוב אחר כל הגישה למשאבי רשת ונתוני בעל כרטיס ומעקב אחר כל גישה |
| דרישת PCI DSS 11 | בדוק באופן קבוע מערכות ותהליכי אבטחה |
| דרישת PCI DSS 12 | לשמור על מדיניות המתייחסת לאבטחת מידע לכל הצוות |
