Mi empresa (atención médica) pasó por una auditoría de PCI y necesita resolver algunos problemas importantes. Nuestras sucursales recopilan CHD en papel y las guardan en un disco de red como un pdf al que nuestra oficina corporativa accede para ingresar en Paymentech y cobrarles los cargos semanales que cambian constantemente. Obviamente, eso se marcó, principalmente para la transmisión sin cifrar a través de escaneo para enviar por correo electrónico al escritorio donde se guardó el pdf en la unidad. Las dos opciones analizadas fueron continuar con el papel y cifrar directamente desde el escáner de copias de la sucursal y guardar en un servidor seguro directamente o utilizar una aplicación de ipad móvil que encripta el CHD que está correctamente incrustado en la aplicación y enviarlo a nuestros servidores seguros. No he encontrado ningún escáner de copia con opción de cifrado ni he encontrado una aplicación que envíe datos cifrados y los elimine del iPad inmediatamente.
¿Alguna idea sobre cómo asegurar esta CHD a través de la opción 1 o 2 o la suya propia? Gracias
*** Para CntrlDot: tiene razón, otro gran problema es la necesidad de conservar el CHD que se recopila en el campo antes de que se creen los cargos. Además, la tarjeta de crédito a veces no está presente y CHD se entrega por teléfono al representante de ventas. Así que la opción de deslizar no cubrirá lo que hacemos. Acabo de descubrir que estamos bloqueados en los escáneres Xerox, que no puedo encontrar ninguna opción de cifrado inmediata. Sigo mirando el uso de la opción ipad que elimina el papel de flotar, pero no puede encontrar una aplicación que encripta, envía y luego elimina. Gracias por cualquier respuesta.