Che cos'è un valutatore della sicurezza qualificato?
Un valutatore della sicurezza qualificato è un individuo con formazione e certificazione che gli consente di valutare la conformità agli standard di sicurezza del settore dei commercianti che elaborano gli acquisti con carta di credito. I dati appartenenti alle persone che possiedono le carte devono essere protetti dal furto, che è l'obiettivo principale del valutatore. In molti casi, è necessario un valutatore della sicurezza qualificato, o QSA, per eseguire audit sui commercianti per assicurarsi che siano soddisfatti tutti gli standard del settore. Per qualificarsi come QSA, le persone devono seguire un processo di formazione per apprendere gli standard del settore delle carte di pagamento o PSI.
Milioni di acquisti di carte di credito avvengono ogni singolo giorno, offrendo l'opportunità ai cyber-hacker di rubare i dati trovati sulle carte di credito. La prevalenza di tale furto ha richiesto all'industria delle carte di credito di fare qualcosa al riguardo. Di conseguenza, l'industria delle carte di pagamento ha formato un Consiglio per gli standard di sicurezza, noto anche come PSI SSC, che ha sviluppato un insieme di standard a cui devono aderire tutti i commercianti che elaborano gli acquisti di carte di credito. Gli agenti dovevano certificare che si stavano svolgendo questi sforzi di conformità. Per questo motivo, è stata avviata la posizione di valutatore della sicurezza qualificato per gestire tali compiti.
Quando i commercianti elaborano un gran numero di transazioni con carta di credito in un anno, devono ricevere la verifica che siano effettivamente conformi alle regole stabilite dall'SSC PSI. Per fare ciò, devono essere controllati da un valutatore della sicurezza qualificato. Una volta ricevuta questa certificazione, viene trasmessa alla banca che o all'istituto finanziario che emette il conto dei servizi commerciali consentendo l'esecuzione degli acquisti con carta di credito.
L'audit eseguito da un valutatore della sicurezza qualificato è in realtà uno degli ultimi passaggi del processo di certificazione per i commercianti. I commercianti devono anche compilare un questionario di autovalutazione, o SAQ, relativo ai loro metodi di conformità. Un QSA studia i risultati di questo questionario e formula osservazioni personali sulla base della sua formazione per giungere alla determinazione finale.
Per diventare un valutatore della sicurezza qualificato è necessario conoscere gli standard di conformità, stabiliti nel 2006 dall'industria delle carte di pagamento. A tale scopo, tutte le persone che desiderano diventare valutatori devono completare un corso di formazione istituito dall'SSC PSI che delinea tutte le regole di conformità e le tecniche utilizzate dai valutatori. Con questa formazione e la loro esperienza professionale, questi valutatori possono aiutare a garantire al pubblico la sicurezza delle transazioni con carta di credito.