P
pci-compliance
Implement PCI DSS compliance requirements for secure handling of payment card data and payment systems. Use when securing payment processing, achieving PCI compliance, or implementing payment card security measures.
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Implement PCI DSS compliance requirements for secure handling of payment card data and payment systems. Use when securing payment processing, achieving PCI compliance, or implementing payment card security measures.
How to use
- Zainstaluj skill pci-compliance w swoim projekcie agenta, dodając go do konfiguracji umiejętności płatniczych.
- Zidentyfikuj poziom zgodności PCI, który dotyczy Twojego systemu: sprawdź liczbę transakcji rocznie (Poziom 1: >6 mln, Poziom 2: 1–6 mln, Poziom 3: 20 tys.–1 mln transakcji e-commerce, Poziom 4: <20 tys. e-commerce).
- Przejrzyj 12 podstawowych wymogów PCI DSS: bezpieczna sieć (firewall, hasła), ochrona danych (szyfrowanie przesyłu i przechowywania), zarządzanie podatnościami (ochrona przed złośliwym oprogramowaniem), kontrola dostępu (uwierzytelnianie, ograniczenie dostępu), monitorowanie (logowanie dostępu) i polityka bezpieczeństwa.
- Wdrożyć tokenizację i szyfrowanie danych karty płatniczej — nigdy nie przechowuj pełnych danych ścieżki karty, numerów PIN ani kodów bezpieczeństwa.
- Przeprowadź audyt zgodności PCI, korzystając ze skilla do dokumentacji wymogów i przygotowania się do oceny (ROC dla Poziomu 1 lub SAQ dla pozostałych poziomów).
- Regularnie testuj systemy bezpieczeństwa i procesy, aby utrzymać zgodność w czasie.