问第三部分POS的Internet连接
EN

Security用户

提问于 2013-03-22 16:14:38

回答 1查看 126关注 0票数 2

有时，我们的房地和基础设施是为一些会议临时租用的。其中一次会议需要一个普通的POS，需要电话线或互联网宽带连接才能连接到支付网关。

我担心的是，作为为这个POS借来的IT基础设施的所有者，我们的责任是什么？我怎样才能保护自己不受任何与信用卡交易有关的事件的影响？

发布于 2013-03-22 19:37:43

从POS到支付网关的通信应该被加密。您没有任何访问加密密钥的权限。因此，您不可能访问任何持卡人的数据。

即使流量没有加密，POS的负责人也必须要求您提供符合PCI DSS的网络，以便您承担任何责任。

如果持卡人的数据被盗，调查将试图找出数据是在哪里被盗的。如果他们能够找到一个CPP (共同购买点)，而且数据实际上是从那个商人那里偷来的，那么信用卡品牌将要求收购银行承担责任。根据商人与收购银行之间的法律协议，收购人可以对商人处以罚款。

希望这能帮上忙。

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/33060

复制

相似问题

问第三部分POS的Internet连接EN