Hvad er en kvalificeret sikkerhedsvurderingsmand?
En kvalificeret sikkerhedsvurderingsperson er en person med uddannelse og certificering, der giver ham eller hende mulighed for at vurdere overholdelsen af branchens sikkerhedsstandarder for købmænd, der behandler kreditkortkøb. Oplysningerne, der tilhører de personer, der ejer kortene, skal beskyttes mod tyveri, hvilket er bedømmerens hovedmål. I mange tilfælde kræves en kvalificeret sikkerhedsvurderingsperson, eller QSA, for at udføre revisioner hos købmænd for at sikre, at alle branchestandarder er opfyldt. For at kvalificere sig som en QSA, skal enkeltpersoner gennemgå en træningsproces for at lære standarderne for betalingskortsektoren eller PSI.
Millioner af kreditkortkøb finder sted hver eneste dag, hvilket giver cyber-hackere mulighed for at stjæle de data, der findes på kreditkort. Udbredelsen af sådan tyveri krævede kreditkortsektoren at gøre noget ved problemet. Som et resultat dannede betalingskortindustrien et Security Standards Council, også kendt som PSI SSC, der udviklede et sæt standarder, som alle købmænd, der behandler kreditkortkøb skal overholde. Agenter var nødvendige for at certificere, at denne overholdelsesindsats fandt sted. Af denne grund blev stillingen som kvalificeret sikkerhedsvurderingsmand indledt til at håndtere disse opgaver.
Når forhandlere behandler et stort antal kreditkorttransaktioner på et år, skal de modtage verifikation af, at de faktisk overholder reglerne, der er fastlagt af PSI SSC. For at gøre det, skal de revideres af en kvalificeret sikkerhedsvurderingsagent. Når denne certificering er modtaget, sendes den videre til banken eller den finansielle institution, der udsteder købmandstjenestekontoen, så kreditkortkøb kan finde sted.
Den revision, der udføres af en kvalificeret sikkerhedsvurder, er faktisk et af de sidste trin i certificeringsprocessen for handlende. Forhandlere skal også udfylde et selvvurderingsspørgeskema, eller SAQ, vedrørende deres overensstemmelsesmetoder. En QSA studerer resultaterne af dette spørgeskema og foretager personlige observationer baseret på hans eller hendes træning for at træffe den endelige beslutning.
At blive en kvalificeret sikkerhedsvurderer kræver at man lærer standarderne for overholdelse, som blev fastlagt i 2006 af betalingskortsektoren. For at gøre dette skal alle personer, der søger at blive bedømmere, gennemføre et uddannelseskursus, der er nedsat af PSI SSC, der afgrænser alle overholdelsesreglerne og de teknikker, der anvendes af assessorerne. Med denne uddannelse og deres erhvervserfaring kan disse bedømmere hjælpe med at forsikre offentligheden om sikkerheden ved kreditkorttransaktioner.