Tôi xử lý nhiều hơn với việc tuân thủ HIPAA / HITECH so với trực tiếp PCI / DSS, tuy nhiên, HIPAA cũng thường yêu cầu tuân thủ PCI / DSS. Tại sao? Bạn không bao giờ biết khi nào hồ sơ y tế sẽ chứa một bản sao ảnh mặt trước và mặt sau của thẻ tín dụng. Thường xuyên hơn không, họ làm (đáng buồn). Điều này thường đến từ một người nào đó chỉ sử dụng thẻ của họ để giải quyết một khoản đồng thanh toán. Tất cả mọi thứ chỉ được ném vào một thư mục.
Xấu hổ thay, khi các hồ sơ này được 'số hóa' bởi các bên thứ ba, thường xuyên hơn là các cơ sở dữ liệu kết quả (không được mã hóa) có chứa các bản sao rõ ràng của thông tin CC. Nó không tệ như vài năm trước, nhưng nó vẫn là một vấn đề. Nguyên nhân không có sự bất cẩn, không biết gì.
Một vài bệnh viện đã phải chịu đựng thông lệ này, sau khi hồ sơ bị đánh cắp (vật lý hoặc điện tử), dẫn đến việc mua sắm.
Với bất kỳ tiêu chuẩn nào, một công ty có trách nhiệm sẽ xem xét ý định đằng sau tiêu chuẩn và nhận ra những vấn đề mà tiêu chuẩn đang cố gắng giải quyết. Kết quả này (khá thường xuyên) trong việc vượt quá các yêu cầu của tiêu chuẩn. Đó là, nếu, thực sự bạn nhận ra rằng tiêu chuẩn áp dụng cho bạn :)
Nếu bạn có một vi phạm, chỉ cần một vi phạm và không trung thực về việc tuân thủ (quay lại câu hỏi của bạn), bạn sẽ:
Không bao giờ có được một tài khoản thương mại khác. Hãy quên nó đi. Bạn cũng có thể chỉ cần đóng cửa hàng, bạn không có cách nào để được trả tiền.
Bị lôi ra tòa án dân sự và phải bồi thường thiệt hại
Có thể bị đưa vào tòa án hình sự với hậu quả nghiêm trọng hơn
Thích trả tiền để bảo vệ danh tính cho mọi người bị ảnh hưởng trong nhiều năm tới
Nếu bạn trung thực và tuân theo các quy tắc về thông báo / v.v., bạn có thể sẽ thoát khỏi nó bằng một con mắt đen, sửa bất cứ lỗ hổng nào được khai thác và quay trở lại kinh doanh như bình thường. Rốt cuộc, không có hệ thống nào là 100% không thể xâm phạm.
Bạn có thể đúng khi cho rằng một số công ty không tuân theo tiêu chuẩn. Nếu chúng tôi cho rằng, chúng tôi cũng có thể cho rằng họ đã bị vi phạm và chỉ không báo cáo nó một cách có chủ ý, hoặc có lẽ (do không tuân thủ) họ đã không nhận ra vi phạm.
Visa / MC / Amex rất giỏi trong việc tìm kiếm các mẫu, cuối cùng họ sẽ theo dõi một xu hướng lừa đảo trở lại với một nhà cung cấp duy nhất và nhà cung cấp đó sẽ gặp khá nhiều rắc rối. Chìa khóa ở đây là thông báo cho họ ngay lập tức trong trường hợp vi phạm, có nghĩa là tuân theo các thực tiễn tốt nhất. Nếu họ phải 'tìm ra' và phát hiện ra (không có ý định chơi chữ) rằng bạn là mẫu số chung, nó có thể trở nên khá xấu xí.