עמידה בתקן מחמיר של חברות כרטיסי האשראי PCI-DSS

שלום!

רציתי לשתף אתכם בקצת יותר פרטים על המעבר לשרת העצמאי.

הסיבה העיקרית למעבר הייתה הדרישה של חברת כרטיסי האשראי לעמוד בבדיקות מחמירות של תקן PCI-DSS כדי להמשיך לסלוק כרטיסי האשראי באותה צורה שבה האתר עובד.
זה לא תקן PCI מעולם המחשבים שיכול להיות ששמעתם עליו, אלא תקן PCI-DSS - Payment Card Industry Data Security Standard.

חברות כרטיסי האשראי הגדולות בעולם התאגדו יחד כדי לקבוע כללים ברורים לשמירה והעברת נתונים הקשורים לכרטיסי האשראי שהם מנפיקים.
הנה קצת יותר פרטים על התקו ב-wiki:
Payment Card Industry Data Security Standard

תקן זה וחברות כרטיסי האשראי דורשים לעבור בדיקות אבטחה רבעוניות כדי לוודא שאין פרצות באתר שמישהו ינצל לרעה ויגנוב את פרטי כרטיסי האשראי.
גם לפני המעבר כל הפרטים של כרטיסי האשראי היו מאובטחים כראוי, אבל המעבר לשרת העצמאי אפשר שליטה טובה יותר בהגדרות השרת ועמידה בתקן PCI-DSS.
אני רוצה שוב להזכיר שפרטי כרטיסי האשראי שלכם לא נשמרים בכל צורה שהיא. הפרטים מועברים לסליקה ישירות לחברת האשראי באמצעות חברת סליקה הגדולה בארץ.

אני בעד שקיפות מקסימלית ברוב הדברים, לכן אפרסם את האישור עמידה בתקן באתר כדי שתוכלו לוודא שהאתר פועל בצורה תקינה ומאובטחת.

המעבר לא היה מסובך מדי בגלל שכל רכיבי האתר גם כך ענו על הדרישות של התקן, רק חלקי ניהול של השרת שלא היתה לי שליטה עליהם לא עברו את הבדיקות. בשרת העצמאי הכל ניתן לשליטה, כך שהרכיבים הבעיתיים תוקנו.

חוץ מעמידה בתקן השרת החדש איפשר לבנות מערכות ניהול משוכללות יותר ושיפר את מהירות האתר ואני מקווה שאתם נהנים מזה.

כמו תמיד, הצעות נוספות לשיפור האתר יתקבלו בברכה!