|
Yerinde Denetim (On Site Audit)
Yıllık 1.000.000 adet ve üzerinde kredi kartı işlemi gerçekleştiren üye işyerleri ile yıllık 300.000 adet ve üzerinde kredi kartı işlemi gerçekleştiren servis sağlayıcıların PCI DSS uyumluluklarının geçerliliğini sağlamak için yılda bir kere yerinde denetim “on-site” audit sürecinden geçmeleri gerekmektedir.
Yerinde denetim hizmeti PCI DSS gereksinimlerinin her birinin denetlenen kurum içinde gerçekleşme durumunun belirlenerek detaylı olarak raporlanmasını içermektedir. Yerinde denetim hizmetinin PCI SSC tarafından yetkilendirilmiş bir QSA (Qualified Security Assessor) firma tarafından verilmesi zorunludur. Türkiye’deki tek yerli QSA firma Biznet’tir.
|