Безопасность платёжных данных

Безопасность платёжных данных — критическая ответственность оператора и обязательное регуляторное требование.

PCI DSS baseline

Не хранить: full track data, CVV после auth, PIN. Можно хранить (при выполнении требований): PAN (encrypted), name, expiration, service code. Best practice: не хранить ничего — использовать tokenization.

Encryption

At rest: AES-256, разные keys per DEK. In transit: TLS 1.3, mTLS для internal. End-to-end: encryption в POS/gateway до decryption в secure hardware. Key management через HSM/KMS. Rotation: master keys quarterly, DEKs monthly.

Access control

Least privilege: только 5–10 sotrudnikov имеют access к production PII. MFA обязательно. Bastion hosts для admin. Session recording. Break-glass procedure с approval. Regular access review. Segregation of duties для sensitive operations.

Monitoring и Response

SIEM для PII access. DLP tools: prevent PII leaving secure zone. Anomaly detection: unusual bulk queries. Incident response plan: 72h breach notification (GDPR). Regular penetration testing. Bug bounty. Attack surface management (Randori, Netcraft).