Co je kvalifikovaný hodnotitel bezpečnosti?
Kvalifikovaný hodnotitel bezpečnosti je jednotlivec se školením a certifikací, který mu umožňuje posuzovat shodu s průmyslovými bezpečnostními standardy obchodníků, kteří zpracovávají nákupy kreditních karet. Data patřící jednotlivcům, kteří vlastní karty, musí být chráněna před krádeží, což je hlavním cílem hodnotitele. V mnoha případech je kvalifikovaný hodnotitel bezpečnosti (QSA) povinen provádět audity u obchodníků, aby se ujistil, že jsou splněny všechny průmyslové standardy. Aby se jednotlivci kvalifikovali jako QSA, musí projít školicím procesem, aby se naučili standardům odvětví platebních karet nebo PSI.
Každý den se uskuteční miliony nákupů kreditních karet, což kybernetickým hackerům dává příležitost ukrást data nalezená na kreditních kartách. Prevalence takovéto krádeže vyžadovala, aby průmysl s kreditními kartami něco udělal. Výsledkem bylo, že odvětví platebních karet vytvořilo Radu pro bezpečnostní standardy, známé také jako PSI SSC, která vyvinula sadu standardů, které musí dodržovat všichni obchodníci, kteří zpracovávají nákupy kreditních karet. Agenti byli povinni potvrdit, že k těmto snahám o dodržování předpisů došlo. Z tohoto důvodu bylo za účelem plnění těchto povinností zahájeno postavení kvalifikovaného hodnotitele bezpečnosti.
Když obchodníci zpracovávají velký počet transakcí kreditními kartami za rok, musí obdržet ověření, že skutečně splňují pravidla stanovená PSI SSC. Za tímto účelem musí být podrobeny auditu kvalifikovaného posuzovatele bezpečnosti. Jakmile je tato certifikace přijata, je předána bance té finanční nebo finanční instituci, která vydává účet obchodních služeb umožňující nákup kreditních karet.
Audit provedený kvalifikovaným posuzovatelem bezpečnosti je ve skutečnosti jedním z posledních kroků v certifikačním procesu pro obchodníky. Obchodníci musí také vyplnit dotazník pro sebehodnocení nebo SAQ týkající se metod jejich dodržování. QSA studuje výsledky tohoto dotazníku a na základě svého výcviku provádí osobní pozorování, aby provedl konečné rozhodnutí.
Stát se kvalifikovaným posuzovatelem bezpečnosti vyžaduje znalost standardů shody, které byly stanoveny v roce 2006 v odvětví platebních karet. Za tímto účelem musí všichni jednotlivci, kteří se chtějí stát hodnotiteli, absolvovat výcvikový kurz zřízený PSI SSC, který vymezuje všechna pravidla dodržování předpisů a techniky používané hodnotiteli. Díky tomuto školení a jejich odborným zkušenostem mohou tito hodnotitelé přispět k zajištění bezpečnosti transakcí s kreditními kartami veřejnosti.