نطاق الممارسة
- الامتثال لمعيار PCI DSS — من التقييم حتى الشهادة، بالتعاون مع شريكنا SISA.
- أمن بوابات الدفع — تحصين الأنظمة التي تنقل الأموال.
- منع الاحتيال والمراقبة — رصد السلوك غير الطبيعي قبل تفاقم الخسائر.
- المعاملات الآمنة والترميز — حماية بيانات البطاقات والحسابات من طرف إلى طرف.
رحلتكم في الأمن السيبراني
كل ارتباط يبدأ بفهم أعمالكم — لا ببيع التقنية.
ورشة تنفيذية
فهم أعمالكم ومخاطركم وأهدافكم الاستراتيجية.
تقييم سيبراني
قياس النضج الحالي وتحديد الفجوات وترتيب المخاطر الحرجة.
تقرير تنفيذي وخارطة طريق
رؤى قابلة للتنفيذ والتقنيات المناسبة وبنية للنمو الآمن.
التنفيذ
نشر الحلول وفق أفضل الممارسات بأقل تعطيل وأعلى قيمة.
خدمات مُدارة وامتثال مستمر
مراقبة مستمرة ودعم استباقي ووضع أمني يتكيّف مع المخاطر.
استكشف بقية ممارساتنا
أسئلة يطرحها عملاؤنا
من يحتاج إلى الامتثال لمعيار PCI DSS في السعودية؟
كل جهة تخزّن أو تعالج أو تنقل بيانات بطاقات الدفع — البنوك ومزوّدو خدمات الدفع وشركات التقنية المالية والتجار ومزوّدو الخدمات لهم. وتتدرّج متطلبات التحقق بحسب حجم المعاملات السنوي.
ما الذي تغيّر في PCI DSS v4.0؟
الإصدار 4.0 هو المعيار المعتمد حالياً، وقد أصبحت المتطلبات المؤجلة إلزامية في مارس 2025. ويضيف منهج التنفيذ المخصص ومتطلبات مصادقة أقوى وتوقعات أكثر تحديداً بشأن النصوص البرمجية في صفحات الدفع والمراقبة المستمرة.
ما هو الترميز (Tokenization) وكيف يقلّص النطاق؟
الترميز يستبدل أرقام البطاقات بقيم بديلة بلا معنى. وبما أن الأنظمة التي تحتفظ بالرموز فقط لا تتعامل مع بيانات حاملي البطاقات، فقد تخرج من نطاق تدقيق PCI DSS — ما يقلّل جهد التدقيق وأثر أي اختراق.
منصات الأفضل في فئتها التي ننفّذها لهذه الممارسة
نحن محايدون تجاه المورّدين — هذه المنصات هي الأكثر تنفيذاً وتشغيلاً لدينا ضمن هذه الممارسة.