Distinguez les informations de session des données de carte et définissez les responsabilités de sécurité sur le parcours réel du paiement.
Identifiez les systèmes et intervenants qui stockent, traitent ou transmettent des données de comptes de paiement. Les conseillers en paiement du commerçant doivent déterminer les responsabilités d'évaluation à partir de ce parcours réel, avec des justificatifs à jour couvrant les services concernés.
PCI DSS concerne l'environnement de paiement. L'évaluation d'un terminal ou d'un composant logiciel ne signifie pas que tout le déploiement de stationnement a été évalué, y compris ses connexions et son support.
PCI SSC : démarche de sécurité des paiements des commerçants
L'encaissement en espèces et l'acceptation de cartes produisent des données différentes. Les terminaux connectés ont ajouté un environnement de paiement au registre de stationnement, puis des interfaces ont permis d'échanger une référence de paiement sans transmettre les coordonnées complètes de carte.
Cette séparation compte lorsqu'une visite est liée à une plaque. Le personnel qui vérifie les droits doit généralement savoir si une session couvre le véhicule, la zone et l'heure, plutôt que comment le conducteur a authentifié le paiement.
Un prestataire externe ou une page de paiement hébergée peut réduire les données traitées localement. Le commerçant doit néanmoins faire préciser ses responsabilités et la démarche de validation applicable ; l'externalisation ne règle pas automatiquement ce périmètre.
Une référence du prestataire, une plaque, une zone et une période de validité peuvent suffire pour examiner une session manquante. Les données d'authentification de carte entraînent d'autres responsabilités et ne doivent pas se retrouver dans des notes de dossier ou captures d'écran.
Décrivez le terminal, le prestataire, la page web, les remboursements et les outils du support. Les justificatifs de validation doivent préciser le périmètre et la date d'évaluation, ainsi que les responsabilités de chacun. Convenez des champs de retour minimaux avant de connecter stationnement et paiement.
Les normes de sécurité des paiements interdisent la conservation de données d'authentification sensibles après autorisation, même chiffrées. Précisez comment cette limite s'applique au dispositif prévu et documentez séparément les remboursements et règlements contestés chez le prestataire.
La fonction Paid Parking de CORE apporte les informations de session à l'examen des véhicules. Cela convient à une vérification des droits fondée sur la session plutôt que sur les données brutes de carte. L'interface du prestataire prise en charge et les champs échangés doivent être confirmés.
La description de cette fonction ne valide ni un terminal, ni l'évaluation du commerçant, ni une passerelle native. Chacun nécessite ses propres justificatifs fournisseur et un périmètre convenu dans l'examen des paiements.
Aero Ranger: Stationnement payant
Les sources ont été examinées à la date de publication.
