Trustwave, o companie calificată ca evaluator de securitate (QSA) de către Consiliul PCI DSS, a semnat un acord de parteneriat cu IATA în decembrie 2017, pentru dezvoltarea și lansarea aplicației PCI DSS Wizard Tool. IATA a organizat o prezentare demo pe 8 ianuarie și a comunicat-o către agenții prin intermediul BSPlink. Programul va fi operațional până la sfârșitul lunii ianuarie 2018. Va fi disponibil în mai multe limbi (engleză, spaniolă, franceză germană, poloneză, suedeză, chineză, japoneză, portugheză, olandeză, norvegiană, daneză, finlandeză).
ECTAA reamintește că data limită a conformarii PCI DSS este 01 martie pentru agențiile IATA.
ECTAA nu promovează un program anume pentru conformarea PCI DSS și a întocmit un raport referitor la tool-ul Trustwave PCI DSS Wizard, cu scop pur informativ.
- Utilizarea Instrumentului PCI DSS Wizzard este contracost.
- Sunt disponibile două opțiuni: 250 $ per (PCI Compliance) și 400 $ pe an (PCI Security), în funcție de opțiuni.
- Se pot adăuga costuri suplimentare.
- IATA a subliniat că nu realizează profituri din acest instrument. Contractul contractual se stabilește relația dintre agent și Trustwave
- Odată ce agentul alege formula, trebuie să creeze un profil și să furnizeze informații privind stocarea datelor.
- Pe baza acestor informații, instrumentul Wizzard va indica ce tip de chestionar (SAQ) de autoevaluare trebuie utilizat de agent.
- Programul va deschide SAQ selectat și va cere agentului să se completeze informatia. Toate măsurile de conformare la PCI DSS sunt enumerate în caseta deschisă – TO DO Actions. Dacă o practică descrisă de agent în SAQ nu este conformă un mesaj va apărea în acțiunile TO DO Actions. Agentul are posibilitatea de a plăti suplimentar 1.200 $ pentru a obține mai departe asistență.
ECTAA a subliniat că este înșelător ca agenții să afle în mijlocul procesul de certificare că sunt necesare costuri suplimentare. Agenții ar trebui să fie conștienți de costul total de la începutul procesului, pentru a putea decide în cunoștință de cauză.
- Trustwave a indicat că este puțin probabil ca această secțiune să fie schimbată, dar încurajează utilizarea Customer Support, dacă un agent are nevoie de asistență.
- ECTAA reamintește că Travelport a prezentat o un soft similar, informații aici.
Comunicatul ECTAA este aici.
