জিরি ফিলিপ Alza.cz হল প্রথম চেক ই-শপ যারা আন্তর্জাতিক মানের PCI DSS (পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা সিকিউরিটি স্ট্যান্ডার্ড) অনুযায়ী ইলেকট্রনিক পেমেন্ট নিরাপত্তার সর্বোচ্চ স্তরের মূল্যায়ন সফলভাবে পাস করেছে। একটি স্বাধীন বহিরাগত মূল্যায়নকারী নিশ্চিত করেছেন যে কার্ডে অর্থপ্রদান আলজে পেমেন্ট কার্ড অপারেটরদের চাহিদা অনুযায়ী একটি নিরাপদ পরিবেশে অনুষ্ঠিত হয়।
চেক প্রজাতন্ত্র এবং স্লোভাকিয়ায় পরিচালিত বৃহৎ ই-শপগুলির মধ্যে Alza.cz হল প্রথম যেটি পেমেন্ট অ্যাসোসিয়েশনের আন্তর্জাতিক PCI DSS নিরাপত্তা মান (VISA, MasterCard, American Express, JCB) সফলভাবে সম্মতি অর্জন করেছে। এই প্রত্যয়নটি নিশ্চিত করে যে কোম্পানিটি পেমেন্ট কার্ড ধারকদের ডেটার নিরাপত্তার জন্য একটি বিশ্বব্যাপী সংজ্ঞায়িত মানদণ্ডের কঠোরতম প্রয়োজনীয়তা অনুযায়ী ইলেকট্রনিক পেমেন্ট প্রক্রিয়াকরণ সিস্টেম পরিচালনা করে এবং প্রক্রিয়া করে।
ই-শপের গ্রাহকরা এইভাবে কোম্পানির পরিষেবাগুলি সম্পূর্ণ আত্মবিশ্বাসের সাথে ব্যবহার করতে পারেন যে তাদের ব্যক্তিগত এবং সংবেদনশীল ডেটা, ইলেকট্রনিক লেনদেনের সময় প্রেরিত, অপব্যবহার থেকে সুরক্ষিত। স্ট্যান্ডার্ডের প্রয়োজনীয়তাগুলির মধ্যে সমস্ত পয়েন্ট অন্তর্ভুক্ত রয়েছে যেখানে পেমেন্ট কার্ডগুলি গ্রহণ করা হয়, শাখা এবং আলজাবক্সে পেমেন্ট টার্মিনালের মাধ্যমে অনলাইন অর্থপ্রদান থেকে শুরু করে আলজাএক্সপ্রেস ড্রাইভারদের সাথে অর্থপ্রদান পর্যন্ত। এটি প্রযুক্তিগত এবং পদ্ধতিগত প্রয়োজনীয়তার একটি জটিল সেট যা একটি কোম্পানিকে অবশ্যই পূরণ করতে হবে যদি তারা কার্ড অ্যাসোসিয়েশন থেকে পেমেন্ট কার্ডগুলি নিরাপদে গ্রহণ করতে চায়।
"পিসিআই ডিএসএস স্ট্যান্ডার্ড অনুযায়ী প্রত্যয়ন নিশ্চিত করে যে গ্রাহকের ডেটা আছে৷ আলজে সত্যিই ভাল সুরক্ষিত। এটি আমাদের জন্য সর্বোচ্চ অগ্রাধিকার, কারণ কার্ডের অর্থপ্রদান আমাদের ই-শপের সবচেয়ে জনপ্রিয় অর্থপ্রদানের পদ্ধতি হয়েছে," লুকাস জেজবেরা, হেড অফ ক্যাশ অপারেশন বলেছেন৷ 2021 সালে, ই-শপ থেকে সমস্ত অর্ডারের 74% পেমেন্ট কার্ডের মাধ্যমে প্রদান করা হয়েছিল এবং সমস্ত পেমেন্টের প্রায় অর্ধেক অনলাইন কার্ডের মাধ্যমে করা হয়েছিল। এইভাবে আলজাতে কার্ডের মাধ্যমে প্রদত্ত অর্ডারের ভাগ বছরে পাঁচ শতাংশ পয়েন্ট বেড়েছে, প্রধানত নগদ খরচে।
দ্রুত PCI DSS স্ট্যান্ডার্ডের প্রয়োজনীয়তা পূরণ করতে আলজা বহিরাগত পরামর্শদাতা 3Key কোম্পানির সাথে সহযোগিতা করেছে। “আমরা যে গ্রাহকদের সাথে কাজ করেছি তার জন্য প্রকল্পের সময়টি এখন পর্যন্ত সবচেয়ে উচ্চাভিলাষী। তবুও, প্রকল্পটি পর্যাপ্ত সমর্থন পেয়েছে, এবং অনেক জড়িত Alza.cz বিভাগের দায়িত্বশীল পরিচালকদের সদিচ্ছা এবং গুণমানের জন্য ধন্যবাদ, প্রত্যয়ন সময়সূচীতে অর্জিত হয়েছিল," 3Key কোম্পানির প্রধান উপদেষ্টা কর্মকর্তা, মিশাল টুটকো, সহযোগিতার সংক্ষিপ্ত বিবরণ দিয়েছেন।
"প্রস্তুতি এবং সার্টিফিকেশন নিজেই আমাদের দলের জন্য চ্যালেঞ্জিং ছিল। প্রকল্পের অংশ হিসাবে, আমরা বেশ কয়েকটি অর্থপূর্ণ পরিবর্তন প্রবর্তন করেছি যা গ্রাহকরা সাধারণত দেখতে পাবেন না, তবে সমস্ত লেনদেনের প্রক্রিয়াকরণের উচ্চতর নিরাপত্তা নিশ্চিত করবে," জেজবার পুরো প্রক্রিয়াটি ব্যাখ্যা করেছেন এবং যোগ করেছেন: "আমরা আমাদের আস্থার মূল্য দিই গ্রাহকরা, এই কারণেই এটি আমাদের জন্য গুরুত্বপূর্ণ নয় যে আমরা PCI DSS স্ট্যান্ডার্ড অনুযায়ী সর্বোচ্চ নিরাপত্তার স্তর প্রয়োগ করেছি, তবে আমরা এটি দীর্ঘমেয়াদে বজায় রাখব। নিয়মিত নিয়ন্ত্রণ সাপেক্ষে একটি ব্যাপক এবং সমন্বিত নিরাপত্তা ব্যবস্থা সমগ্র ই-কমার্স বাজারের জন্য উপকারী। তাই আমরা বিশ্বাস করি যে চেক প্রজাতন্ত্রের অন্যান্য বড় ই-শপগুলি অদূর ভবিষ্যতে আমাদের সাথে যোগ দেবে, যা অনলাইন কেনাকাটার প্রতি গ্রাহকদের আস্থা আরও শক্তিশালী করবে।"
Alza.cz শিল্প থেকে রেফারেন্সের উপর ভিত্তি করে 3Key কোম্পানি বেছে নিয়েছে, কারণ এটি PCI DSS স্ট্যান্ডার্ডের সাথে সম্মতি অর্জনের জন্য প্রয়োজনীয় প্রযুক্তিগত এবং প্রক্রিয়া পরিবর্তনের নকশা এবং বাস্তবায়নে অনেক ক্লায়েন্টের সাথে তার দক্ষতা প্রদর্শন করেছে। উপরন্তু, তিনি সর্বদা কোম্পানির পরিবেশে এমনভাবে পরিবর্তনের প্রস্তাব করেন যাতে প্রদত্ত কোম্পানির পরিবেশের আরও উন্নয়নের প্রয়োজনীয়তা বিবেচনায় নেওয়ার সময় প্রয়োজনীয় নিরাপত্তা কার্যকরভাবে অর্জন করা হয়, যার মধ্যে শেষ ব্যবহারকারীদের জন্য নতুন উদ্ভাবনী পরিষেবা প্রদানের সম্ভাবনা রয়েছে। .
PCI DSS স্ট্যান্ডার্ড ঠিকানা কি?
- নেটওয়ার্ক যোগাযোগের নিরাপত্তা
- উত্পাদনে সরঞ্জাম এবং সফ্টওয়্যার স্থাপন নিয়ন্ত্রণ
- স্টোরেজের সময় কার্ডহোল্ডারের ডেটা সুরক্ষা
- ট্রানজিটে কার্ডহোল্ডারের ডেটা সুরক্ষা
- দূষিত সফ্টওয়্যার বিরুদ্ধে সুরক্ষা
- যেকোন উপায়ে কার্ডধারীর ডেটা প্রক্রিয়া, প্রেরণ বা সঞ্চয় করে এমন অ্যাপ্লিকেশনগুলির বিকাশ নিয়ন্ত্রণ করা
- কর্মচারী এবং বহিরাগত কর্মীদের অ্যাক্সেস বরাদ্দের ব্যবস্থাপনা
- প্রযুক্তিগত উপায় এবং ডেটা অ্যাক্সেস নিয়ন্ত্রণ
- শারীরিক অ্যাক্সেস নিয়ন্ত্রণ
- ইভেন্ট লগিং এবং অডিটিং নিয়ন্ত্রণ এবং পরিচালনা করুন
- নিরাপত্তা পরীক্ষার ব্যবস্থা
- কোম্পানিতে তথ্য নিরাপত্তা ব্যবস্থাপনা
