程式更新

為了減少小商戶的違規操作，Visa 支付系統風險付出不少努力，為美國和加拿大收單銀行制定了新的數據安全程式要求，生效日期為 2017 年 1 月 31 日。

了解更多
全球服務供應商註冊

Visa 全球服務供應商註冊，是支付行業註冊和相容代理機構的指定資訊來源，為 Visa 客戶和商戶提供付款相關服務。

了解更多
第三方代理計劃常見問題

解答獲取有關第三方代理登記計劃的常見問題。

了解更多

數據安全合規

從預防詐騙技巧到創新的安全性技術，我們提供強大的資源，助你保持業務安全可靠。

PCI DSS 合規標準

所有存儲、處理或傳輸持卡人資訊的人皆需遵循 PCI DSS合規標準。它由 12 個基本要求組成，分成 6 個類別，用於建立及維護安全可靠的支付處理環境。與你的收單銀行合作，為使用 PCI 數據安全標準 (DSS) 的所有顧客提供安全交易。首先，檢閱指南，其後檢查以確認你符合相關要求。

造訪 PCI DSS 網站了解更多資料來源

1. 安裝並維護防火牆設定，以保護持卡人數據
2. 請勿使用供應商提供的系統密碼及其他安全參數的預設値。

3. 保護存儲的持卡人數據
4. 加密透過公開網絡的持卡人數據傳輸

5. 保護所有系統免受惡意軟件攻擊，並定期更新防病毒軟件或程式
6. 開發及維護安全系統及應用程式。

7. 按業務需求限制存取持卡人數據
8. 識別及認證對系統組件的存取
9. 限制對持卡人數據的物理存取

10. 跟蹤及監控對網絡資源及持卡人數據的所有存取
11. 定期測試安全系統及程式

12. 維護針對所有人員的資訊安全的政策

合規驗證

請確認你是否已滿足 PCI DSS 的所有要求。這是確保持卡人數據能夠被安全處理，並彌補所有漏洞的最佳方法。在 12 個月期間內你的 Visa 總交易量，將決定你的商戶級別，亦是驗證你為合規商戶的必要條件。

每年：

由合格安全性評估商("QSA")或（如公司高級職員簽字）由內部審計師提交合規報告("ROC")。我們建議內部審計師獲得 PCI SSC 內部安全性評估商("ISA")認證。
提交合規證明 ("AOC") 表格

每季度：

由經批准掃描供應商進行季度網絡掃描 ("ASV")

每年：

填寫自我評估問卷 ("SAQ")
提交合規證明 ("AOC") 表格

每季度：

由經批准掃描供應商進行季度網絡掃描 ("ASV")

每年：

填寫自我評估問卷 ("SAQ")
提交合規證明 ("AOC") 表格

每季度：

由經批准掃描供應商進行季度網絡掃描 ("ASV")

每年：

填寫自我評估問卷 ("SAQ")
提交合規證明 ("AOC") 表格

每季度：

由經批准掃描供應商進行季度網絡掃描 ("ASV")（如適用）

小商戶數據安全要求

技術創新計劃

投資安全技術讓你更易達到合規標準

透過投資 EMV 晶片技術或實施經驗證點對點加密解決方案，幫助防止假冒欺詐行為的美國商戶，可從Visa技術創新計劃 (TIP) 中獲益。當每年至少 75％的交易源於安裝了 EMV 晶片的雙介面終端機，或經驗證點對點加密解決方案的交易時，該程式透過消除驗證 PCI DSS 合規的要求來獎勵合資格商戶。

了解合規標準