PCI DSSコンプライアンス

Genesys Cloudは、電子カード保有者データを含む、お客様およびお客様の顧客情報のプライバシーを尊重することに尽力しています。 Genesys Cloudは、PCI DSS(Payment Card Industry Data Security Standard)に準拠し、ペイメントカード情報の受信、処理、保存、または送信を行う複数の導入モデルを提供しています。これらの基準を遵守することで、組織はクレジットカード、デビットカード、およびキャッシュカードの取引のセキュリティを確保し、カード所有者を詐欺やその他の個人情報の悪用から保護します。 PCI DSS準拠の展開モデルおよびサードパーティの対応 or 参加者コンプライアンス検証など、具体的なコンプライアンス事項について営業担当者にお問い合わせください。

PCI DSSとは何ですか？

PCI DSSは、ペイメントカード情報を扱う組織向けの独自の情報セキュリティです。 PCI規格はペイメントカードのブランドによって義務付けられており、ペイメントカード業界セキュリティ基準審議会。規格または標準は、クレジットカードの不正使用を減らすためにカード会員データに関する管理を強化するために作成されました。コンプライアンスの検証は毎年行われます。

Genesys Cloud PCI DSSコンプライアンスはどのように検証されていますか?

Genesys Cloud PCI DSSコンプライアンスは、外部の認定セキュリティ評価機関(QSA)によって検証されています。

Genesys Cloud は PCI DSS 準拠のどのレベルとバージョンですか?

ジェネシス・クラウドはPCI DSSバージョン4.0に準拠したサービス・プロバイダー・レベル1です。

PCI DSSのGenesys Cloud準拠証明書(AOC)を見直すことはできますか?

Genesys Cloudは、利害関係者がGenesys Cloudと秘密保持契約(NDA)を締結した後、利害関係者にPCI DSS AOCを配布することができます。

Genesys CloudからNDAを受け取るには、カスタマーサクセスマネージャーまたはセールスアカウントエグゼクティブにお問い合わせください。

PCI DSS 準拠の機能は何ですか?

安全な一時停止およびセキュアコールフローは、レベル 1 PCI DSS 準拠として外部の認定セキュリティ評価機関によって検証されています。

Genesysのネイティブボット

Dialog Engine Bot Flows は、外部のQualified Security Assessorにより、PCI DSS準拠のレベル1であることが検証されています。

戦略的パートナーボッツ

次のBYOT サービス外部の認定セキュリティ評価機関によってレベル 1 PCI DSS 準拠として検証されています。

テキスト読み上げ（TTS）エンジン

Genesys Enhanced TTS は、外部の Qualified Security Assessor によって、PCI DSS レベル 1 に準拠していることが検証されています。

次の BYOT TTS エンジンは、外部の認定セキュリティ評価機関によってレベル 1 PCI DSS 準拠として検証されています。

注意: PCI DSS に準拠しない機能を使用してカード会員データを保存、処理、または伝送することは、Genesys Cloud ライセンスの条件の対象にはなりません。

PCI DSS 準拠のデプロイメントモデルは何ですか?

PCI DSS 準拠の機能と導入モデルは何ですか? Genesys Cloud Voice、BYOC Cloud、およびBYOC Premises。

あなたが管理者であるならば、あなたはあなたの組織のPCIコンプライアンスの状態をチェックすることができます。組織の管理ページ：設定タブ。 Settings tab をご覧下さい。 PCI DSS準拠設定は、PCI DSSトグルとも呼ばれます。

PCI準拠のジェネシス・クラウド組織が必要な場合は、ジェネシス・クラウド・カスタマー・ケアまでご連絡ください。

PCI DSSコンプライアンス設定が有効になっているGenesys Cloudでは何が違うのですか?

Genesys Cloud は、PCI DSS 準拠の組織に、PCI DSS に準拠していない組織と同様のユーザインタフェースとユーザエクスペリエンスを提供します。 PCI DSS準拠の組織は、EdgeによるDTMFのログ記録およびメディアキャプチャを無効にします。

メモ： 注:Genesys Cloudは、すべての組織に同じ高レベルのセキュリティを提供します。 HIPAA準拠組織と非HIPAA準拠組織は同等に安全です。

PCI DSSに準拠した方法でGenesys Cloudを使用する私の責任は何ですか?

まず、Genesys Cloudに連絡して、PCI設定を有効にします。組織の管理ページ： Settings tab をご覧下さい。この設定は、カード会員データのトランザクションにGenesysCloudを使用する予定であることをGenesysCloudに通知します。

次に、Genesys Cloudにおけるカード会員データに関連するトランザクションの処理方法を決定します。 2 つのオプションがあります。

つかいます安全な一時停止。アクティブにすると、Secure Pauseは一時的に記録を停止し、クレジットカード番号の入力などの機密情報を除外します。 Genesys Cloudを使用してカード会員データを受信する前に、エージェントは記録を停止するには、常にセキュア一時停止を開始する必要があります。カード会員データを受信した後、記録を再開するには、エージェントはセキュアポーズを無効にする必要があります。
つかいます安全なフロー。セキュリティ保護されたフローが有効になっていると、カード会員データなどの機密情報の発信者によるエントリへのシステム記録またはエージェントアクセスが一時的に防止されます。 Genesys Cloudを使用してカード会員データを受信する前に、エージェントは、コールをセキュアフローに転送する. カード会員データが受信された後、その呼はエージェントに転送されてもよい。
承認済みの BYOTサービス、または Amazon Lex(アマゾンレックス) または Google ダイアログフロー. Amazon LexおよびGoogle Dialogflowはサードパーティによって提供されるため、これらのサードパーティサービスのライセンスおよび使用がPCI DSSに関するサードパーティの規約に準拠していることを確認する責任はユーザーにあります。

Edgeを使用している場合は、認証 TLS v1.2を選択する必要があります。

詳細については、 PCI DSS顧客責任マトリックス.

サードパーティ製品( アプリファウンドリーまたは、独自のテクノロジーサービスモデルを導入お客様とサードパーティサービスプロバイダは、PCI DSSに準拠した方法でGenesys Cloudを操作する上で、追加の共有責任を負う場合があります。これらの責任はあなたとサードの間で共有されている相手サービスプロバイダー。確認してくださいサード相手サービスプロバイダー PCI DSSへの準拠と共有責任について。

FedRAMP リージョンで PCI DSS がサポートされるのはいつですか?

PCI DSS Genesys Cloud FedRAMP リージョンでサポートされています。