El empleado tiene acceso al formato de imagen de los datos completos de la tarjeta de crédito en una aplicación (número de cuenta principal, cvv, código de vencimiento, nombre). Copia desde esta aplicación y ingresa manualmente a otra aplicación que tiene habilitado el truncamiento.
¿Qué nivel de restricciones se puede aplicar a los empleados para que no manejen mal o copien los datos o memoricen los datos de la tarjeta?
Una vez que un empleado tiene acceso a estos datos, no puede controlar realmente lo que hacen con ellos. Existen restricciones útiles, tales como:
Además de controles más amplios como:
Pero debe aceptar que el riesgo no se puede remediar al 100%.
No puedes permitir que un empleado vea todos los datos, por ejemplo. haga que un empleado ingrese el número y el nombre de cc, y que otro empleado ingrese el cvv y la fecha de vencimiento. De esta manera, ningún empleado podrá ver todos los datos de CC y no podrá copiarlos ni memorizarlos.
Esto significaría que necesita 2 imágenes del formulario de solicitud, una donde el nombre y el número están ocultos y otra donde el CVV y la fecha de caducidad están ocultos.
Lea otras preguntas en las etiquetas pci-dss