Mis on kvalifitseeritud turbeassessor?

Kvalifitseeritud turvahindaja on isik, kellel on koolitus ja sertifikaat, mis võimaldab tal hinnata krediitkaardioste töötlevate kaupmeeste vastavust tööstusharu ohutusstandarditele. Kaarte omavatele isikutele kuuluvad andmed peavad olema kaitstud varguse eest, mis on hindaja peamine eesmärk. Paljudel juhtudel peab kvalifitseeritud turbe hindaja või QSA läbi viima kaupmeeste auditeid, et veenduda, et kõik tööstusharu standardid on täidetud. QSA-ks kvalifitseerumiseks peavad üksikisikud läbima koolitusprotsessi, et õppida tundma maksekaarditööstuse ehk PSI standardeid.

Iga päev tehakse miljoneid krediitkaardioste, mis annab küberhäkkeritele võimaluse varastada krediitkaartidelt leitud andmeid. Sellise varguse levimus nõudis krediitkaarditööstuselt selle probleemi lahendamiseks midagi ette võtma. Selle tulemusena moodustas maksekaartide tööstus turvastandardite nõukogu, tuntud ka kui PSI SSC, mis töötas välja standardite kogumi, millest peavad kinni pidama kõik krediitkaardioste töötlevad kaupmehed. Agente oli vaja kinnitada, et need vastavusalased jõupingutused toimuvad. Sel põhjusel algatati nende ülesannete täitmiseks kvalifitseeritud turvalisuse hindaja ametikoht.

Kui kaupmehed töötlevad aasta jooksul palju krediitkaarditehinguid, peavad nad saama kinnituse, et need vastavad tõepoolest PSI SSC kehtestatud reeglitele. Selleks peab neid auditeerima kvalifitseeritud turvahindaja. Kui see sertifikaat on kätte saadud, edastatakse see pangale või finantsasutusele, kes väljastab krediitkaardiga oste võimaldava kaupmeheteenuste konto.

Kvalifitseeritud turvahindaja poolt läbiviidav audit on kaupmeeste jaoks tegelikult üks viimaseid samme sertifitseerimisprotsessis. Kaupmehed peavad oma vastavusmeetodite kohta täitma ka enesehindamise küsimustiku ehk SAQ. QSA uurib selle küsimustiku tulemusi ja teeb lõpliku otsuse tegemiseks isiklikke tähelepanekuid oma koolituse põhjal.

Kvalifitseeritud turvahindajaks saamine eeldab vastavusstandardite õppimist, mis kehtestati 2006. aastal maksekaarditööstuse poolt. Selleks peavad kõik hindajaks saada soovivad isikud läbima PSI SSC loodud koolituskursuse, mis kirjeldab kõiki vastavuseeskirju ja hindajate kasutatavaid tehnikaid. Selle koolituse ja oma töökogemusega saavad need hindajad aidata tagada üldsusele krediitkaarditehingute ohutuse.