الانتقال إلى المحتوى

لفرق الامتثال والأمن

استوفِ المتطلبين 6.4.3 و11.6.1 من PCI DSS بأقصر طريق.

منذ 31 مارس 2025، أصبح جرد الشيفرات ورصد التلاعب في صفحات الدفع إلزاميين. يُنشئ Proteside هذه الأدلة تلقائيًا. وعلى خلاف الأدوات التي تكتفي بالمراقبة، يمنع الهجوم الذي يهدف المتطلب إلى منعه.

اطّلع على الأسعار
  • جرد الشيفرات والتصريح بها (6.4.3)
  • رصد مستمر للتعديلات (11.6.1)
  • تقرير جاهز للمقيّم المعتمد (QSA) والبنك المستحوذ

ما سيطلبه المدقق

  • طالب البنك المستحوذ بالأدلة. ماذا الآن؟

    أصبحت استبيانات التقييم الذاتي تطلب جردًا لكل شيفرة في صفحة الدفع ومبرّرًا لها، وآلية لرصد التعديلات.

  • العمل اليدوي لا يواكب النمو

    جداول الشيفرات ولقطات الشاشة تتقادم في اليوم التالي. والتدقيق يتطلب عملية مستمرة بمسار قابل للتحقق.

  • الامتثال ليس حماية

    استيفاء المتطلب بأداة تكتفي بالمراقبة يجعل المتجر ممتثلًا، لكنه يظل معرّضًا للهجوم.

مقارنة القيمة

أدلة كاملة بجزء بسيط من السعر المؤسسي

الأدوات المؤسسية التي تلبّي هذه المتطلبات تُباع عادةً بعقود سنوية.

  • US$ 10–25 ألفسنويًا هو نطاق عروض الأسعار المؤسسية في السوق لمراقبة صفحات الدفع.عروض أسعار السوق، 2026
  • Businessهي باقة Proteside التي تشمل تقرير PCI، إضافة إلى المنع الفعلي، بجزء بسيط من عروض الأسعار المؤسسية.
  • مستمربدلًا من الحد الأدنى الأسبوعي الذي يشترطه 11.6.1: كل تعديل يُطلق تنبيهًا فوريًا.

تقرير PCI مشمول في باقة Business؛ والمؤسسات الكبرى تتعاقد مع احتفاظ بالسجل لمدة 12 شهرًا.

من الصفر إلى الأدلة

  • 1

    الاكتشاف

    بعد تثبيته في صفحة الدفع، يجرد Proteside تلقائيًا جميع الشيفرات الموجودة.

  • 2

    التصريح

    يعتمد فريقك كل شيفرة مع مبرّر، أو يترك السياسات التلقائية تعتمد الشيفرات المعروفة.

  • 3

    المراقبة والتقارير

    تُطلق التعديلات غير المصرّح بها تنبيهًا وتُمنع؛ ويجمع التقرير القابل للتصدير كل شيء للمقيّم المعتمد (QSA).

ابدأ بتقييم لصفحة الدفع الفعلية لديك، بإذن منك. كيف يعمل

ما يحصل عليه فريق الامتثال

  • 6.4.3: الجرد والتصريح

    قائمة حيّة بشيفرات صفحات الدفع، مع مسار اعتماد ومبرّرات وسجل للتغييرات.

  • 11.6.1: رصد التعديلات

    مراقبة مستمرة لمحتوى صفحة الدفع وترويساتها، مع تنبيه فوري.

  • أدلة قابلة للتصدير

    تقرير بصيغة قابلة للتدقيق يتضمن الجرد وحالة السلامة ومسار التنبيهات.

  • منع فعلي مشمول

    بينما يُنشئ الأدلة، يمنع Proteside نسخ بيانات البطاقات واستبدال رموز QR والنماذج المزيّفة.

طبقة واحدة لجميع وسائل الدفع في العالم، داخل صفحتك

تقييم صفحة الدفع

كيف تبدأ

مساران حسب حجم نشاطك:

  • المتاجر: باقة Business تتضمن تقرير PCI
  • المؤسسات الكبرى: تقييم لصفحة الدفع وعقد مع احتفاظ بالسجل لمدة 12 شهرًا
  • الاستشاريون والمقيّمون المعتمدون (QSA): برنامج شركاء لإحالة العملاء ومتابعتهم

احجز تقييمًا: نراجع معًا نطاق الامتثال المنطبق عليك والطريق إلى الأدلة الكاملة.

الأدلة التي يطلبها المقيّم المعتمد، تُنشئها الطبقة نفسها التي تمنع الهجوم الذي يهدف المتطلب إلى منعه.

الأسئلة الشائعة

هل يلبّي Proteside المتطلبين 6.4.3 و11.6.1 بالكامل؟

نعم. يوفّر جرد الشيفرات والتصريح بها ومبرّراتها (6.4.3)، ورصد التعديلات غير المصرّح بها مع التنبيه (11.6.1)، مع أدلة قابلة للتصدير للمقيّمين المعتمدين (QSA) والبنوك المستحوذة.

متجري يستخدم صفحة دفع من طرف ثالث. هل أحتاج إلى ذلك؟

يعتمد ذلك على التصميم: إذا كانت صفحة الدفع مدمجة في موقعك أو كانت هناك شيفرات خاصة بك في مسار الدفع، فالمتطلبات تنطبق عليك. ويُستحسن التحقق من نطاق الامتثال مع المقيّم المعتمد لديك. والتقييم الذي نقدّمه يساعد على تحديد ذلك بدقة.

منذ متى أصبحت هذه المتطلبات إلزامية؟

أصبح المتطلبان 6.4.3 و11.6.1 من معيار PCI DSS إلزاميين في 31 مارس 2025.

كم مرة يشترط المتطلب 11.6.1 فحص الصفحة؟

يشترط المتطلب فحصًا أسبوعيًا على الأقل (أو وفق تحليل المخاطر). أما Proteside فيراقب الصفحة باستمرار وينبّهك فورًا.

لحظة الدفع واحدة. لكن نشاطك مختلف.

ادخل التدقيق القادم وأدلتك جاهزة

احجز تقييمًا لصفحة الدفع لديك، أو ابدأ الآن بباقة ذاتية الخدمة.