الامتثال لـ PCI
بقلم بن ديستيفن
يمكن أن يبدأ غالبًا نقاش متطلبات صناعة بطاقات الدفع (PCI) بفنجان قهوة. وإذا سبق لك المشاركة في هذه المحادثات، فغالبًا ما تكون النتائج ذاتية، مما يؤدي إلى الرغبة العامة في تقليل نطاق البيئة قدر الإمكان. ومع الحل الذي نفذته Zoom وPCI Pal، تصبح القهوة اختيارية. في هذا المنشور، سنستكشف التنفيذ وفوائده وكيف يمكن لمؤسستك تقليل نطاق عمليات أعمالك.
معلومات أساسية عن PCI
وضع مجلس معايير أمان PCI مجموعة من الإرشادات التي تنظم التعامل مع معلومات بطاقات الائتمان ضمن بيئات مختلفة. توجد إرشادات منشورة من قِبل المجلس تحدد متطلبات التاجر (الشركة التي تجمع المدفوعات). ينصب التركيز الأساسي للمعايير على حماية بيانات حامل البطاقة (CHD) عند مشاركتها عبر أنظمة متعددة. وسيستفيد التاجر من موردين ومزودي حلول مختلفين لمعالجة عملية البيع.
تؤدي جميع هذه المكونات إلى دعم إقرار الامتثال (AOC). ويتيح إقرار الامتثال للتاجر الاستفادة من إقرارات الموردين المختلفين لتكوين إقرار الامتثال الخاص به. وبناءً على تصميم الحل وعدد المعاملات، قد يتطلب تصحيح بيئة حامل البطاقة (CHE) وصيانتها جهدًا كبيرًا.
عند مناقشة التنفيذ وكيف يمكن أن يفيد مؤسسة، من المهم الانتباه إلى التدفق الكلي لبيانات حامل البطاقة. إذا كانت بيانات حامل البطاقة عرض، فقد تكون عمليات تدقيق الامتثال مطلوبة. ومع حل Zoom الموضح أدناه، يتوفر للتاجر خيار تقليل هذه البيئة والتكاليف المرتبطة بها.
سنلقي نظرة على كيفية عمل Zoom وPCI Pal معًا خلف الكواليس من أجل تمكين العملاء من تحقيق الامتثال لمعايير PCI في Zoom مركز الاتصال.
نظرة عامة على الحل
يستفيد الحل من سوق التطبيق Zoom و حلول شركاء Zoom لتمكين مكالمات متوافقة مع PCI ضمن بيئة. توجد طرق عديدة للتعامل مع الامتثال، ومع الحل المفصل أدناه، توجد فرص لتقليل نطاق البيئة.
لأغراض هذا القسم، سنركز على كيانين أساسيين: الوكيل والمستهلك. الوكيل هو فرد يستخدم Zoom مركز الاتصال وسيتلقى تفاعلات عبر قناة صوتية أو مرئية أو قناة إرسال الرسائل، ويُطلب منه تحصيل المدفوعات من المستهلك بطريقة آمنة. المستهلك هو منشئ التفاعل وهو حامل بطاقة الدفع. وبينما تتوفر قنوات دفع قائمة على النصوص، سنركز في المثال على التفاعلات عبر القناة الصوتية.
عند الاتصال بـ Zoom مركز الاتصال، يُوجَّه المستهلك عبر القوائم والتفاعلات بناءً على تصميم قائمة الانتظار الإدارية قبل توجيهه إلى الوكيل المعيّن. بعد بدء التفاعل، توجد مقطعتان لتدفق الوسائط تتيحان للوكيل والمستهلك التواصل مع بعضهما عبر قناة صوتية: (1) تُرسل الوسائط من المستهلك إلى شبكة الهاتف العامة المترابطة وبنية ZCC الأساسية، و(2) تُرسل الوسائط بين بنية ZCC الأساسية وعميل الوكيل. وهذا أيضًا مثال على مكالمة تقليدية إلى Zoom مركز الاتصال.
بعد إنشاء المكالمة الأولية، يستطيع الوكيل التواصل مع المستهلك إلى أن يحين وقت تحصيل سداد/دفع. عندها، يقوم الوكيل، ضمن تطبيق PCI Pal Zoom، بـ(3) تشغيل جلسة لبدء تحصيل سداد/دفع. وباستخدام مزيج من واجهات برمجة التطبيقات الخاصة بـZoom وPCI Pal، يُستخدم SIP لتنظيم مسارات مكالمة إضافية بين موفر شبكة الهاتف العامة المترابطة وPCI Pal وZoom. وتسهّل مسارات المكالمة هذه التفاوض على الوسائط بطريقة تعفي Zoom والوكيل من معالجة بيانات حامل البطاقة ونقلها وتخزينها. يظل مسار المكالمة الأولي (4) متصلًا بين موفر شبكة الهاتف العامة المترابطة وZoom. ويُنشأ مسار مكالمة إضافي (5) من Zoom إلى PCI Pal. وبعد اتصال مساري المكالمة (4) و(5) بنجاح، يجري التفاوض على الوسائط (6) مباشرةً بين موفر شبكة الهاتف العامة المترابطة وPCI Pal. وأثناء وجود الوسائط داخل PCI Pal، تُزال بيانات حامل البطاقة. يرسل PCI Pal الإشارات مع تدفق وسائط مرتبط إلى Zoom (7). وبمجرد استلامها، يعيد Zoom توصيل التدفق بالوكيل (8).
يحتوي تدفق الوسائط هذا من شبكة الهاتف العامة المترابطة إلى PCI Pal (6) على بيانات حامل البطاقة، ويجري ترشيحه عند دخوله إلى بيئة PCI Pal. وتُمرر الوسائط مرة أخرى إلى Zoom (7)، وفي النهاية إلى الوكيل (8). ويكون مسار الوسائط هذا نشط فقط طوال مدة عملية سداد/دفع، التي لا تستغرق عادةً سوى بضع دقائق. يتمتع الوكيل بالقدرة على الحفاظ على التواصل مع المستهلك خلال هذا الوقت. وبما أن بيانات حامل البطاقة تُزال من الوسائط قبل وصولها إلى Zoom، يمكن الحفاظ على خدمات مثل التسجيل طوال التجربة دون زيادة نطاق الامتثال.
بعد اكتمال سداد/دفع، تُزال الاتصالات الإضافية تلقائيًا وتُنشأ الوسائط في الإعداد الأصلي: من شبكة الهاتف العامة المترابطة إلى Zoom (1)، ومن Zoom إلى الوكيل الأصلي (2). ويمكن للوكيل إنشاء تدفقات سداد/دفع إضافية عند الحاجة.
أبرز نتائج الحل
أحد الأمور التي قد لا تكون واضحة على الفور هو إتاحة خدمات Zoom مركز الاتصال للمكالمة. إن إزالة بيانات حامل البطاقة قبل وصول الوسائط إلى Zoom تتيح للتفاعل الاستفادة من ميزات Zoom مركز الاتصال، بدءًا من التسجيل والنسخ النصي وتحليل المشاعر ووصولًا إلى إدارة الجودة للوظائف الإشرافية.
تتميز البنية الموضحة أعلاه بأنها فريدة من نوعها في Zoom مركز الاتصال، مع مزايا متعددة في التصميم. تتطلب التصميمات الأخرى أن تتصل أي مكالمة قد تحتاج إلى معلومات سداد/دفع بمعالج سداد/دفع، مثل الإشارات. ومع التصميم الذي يستخدم اتصال بـZoom بوصفه محرك توجيه أساسيًا، لن تُنشئ الاتصال بالأنظمة المتكاملة إلا المكالمات التي تحتاج إلى الاتصال بمعالج سداد/دفع، وللمدة المطلوبة فقط. ويتيح ذلك مرونة لتدفقات المكالمات كي تعمل بصورة طبيعية ما لم يكن سداد/دفع مطلوبًا، فضلًا عن تشغيل أكثر سلاسة إذا لزم تحصيل سداد/دفع بشكل غير متوقع.
تتصل العديد من التدفقات الأخرى باستمرار عبر حل سداد/دفع آمن. وبصرف النظر عن اعتبارات زمن الاستجابة، تتمثل الفائدة الإضافية الأخرى للحل عند الطلب في نطاقات الفشل. على الرغم من أن هذه الأنظمة تتمتع بفترات تشغيل متاح بدرجة عالية، فإن الأنظمة المتصلة على التوالي لها اتفاقيات مستوى خدمة مجمعة. ومع الحل المنفذ في Zoom مركز الاتصال، تظل لدى الأنظمة المختلفة القدرة على توصيل المستهلك بالوكيل إذا واجه التكامل مشكلة.
أخيرًا، تتيح التصميمات القائمة على منصة في Zoom الاستفادة من عمليات التكامل هذه للمستخدمين من غير مستخدمي Zoom مركز الاتصال. ويتمتع Zoom Phone بقدرات مشابهة يمكن استخدامها إذا لم يكن مستخدم مرتبطًا بقائمة انتظار في Zoom مركز الاتصال.
إضافة إلى المزايا الفريدة، قد يتيح التكامل مع PCI Pal وتقييم تدفقات عمل الوكيل لمؤسستك الحد من نطاق PCI الخاص بها.
ختامًا
يتطلب تحقيق التوازن بين احتياجات الامتثال والتكنولوجيا لتنفيذ مركز الاتصال يدعم المدفوعات توجيهًا مناسبًا. ومع التكامل بين Zoom مركز الاتصال وPCI Pal، تتوفر مرونة إضافية للمساعدة في تقليل تعقيدات الامتثال. سننشر مقالات إضافية تركز على كيفية تكوين التكامل من وجهة نظر مسؤول.
آخر تحديث
هل كان هذا مفيدا؟