Les centres d’appels traitent des numéros de carte prononcés à voix haute, saisis par des agents et trop souvent capturés dans des enregistrements et des captures d’écran, au Canada comme à l’étranger.
Voici les problèmes que nous rencontrons le plus souvent dans ce secteur. Chaque problème a sa solution.
Données de carte dans les enregistrements
Les enregistrements d’appels et les captures d’écran contenant des numéros de carte font entrer l’ensemble des systèmes dans le champ d’application de la norme PCI.
Personnel et travail à distance
Les agents, les superviseurs et le personnel en télétravail manipulent tous des données de carte, dans des conditions différentes.
Exigences des clients
Vos clients sont responsables de leurs données de carte, ils vous demandent donc des preuves de conformité.
Survolez chaque carte pour voir comment nous comblons les lacunes.
Sortez les enregistrements du champ d’application
Chaque système qui stocke un numéro de carte doit être sécurisé et évalué.
Ubitrak examine vos flux d’appels et votre configuration d’enregistrement, puis montre comment réduire la portée avant l’évaluation.
Fournissez une attestation aux clients
Sans elle, les renouvellements et les nouveaux contrats stagnent.
Ubitrak certifie des centres d’appels depuis 2011 et délivre l’attestation de conformité (AoC) que vos clients attendent.
Prouvez l’efficacité des contrôles en pratique
Les politiques seules ne satisfont pas un évaluateur.
Les tests d’intrusion et une évaluation des écarts montrent où les contrôles échouent avant que l’audit ne le fasse.
Ubitrak · Audits et certification
Une entreprise PCI QSA depuis 2011, avec 80 clients d'évaluation dans 7 pays. PCI DSS, Interac, SOC 2 avec des cabinets de CPA, ISO 27001, analyses ASV et tests d'intrusion, le tout suivi dans le portail d'audit Ubitrak.
Accel PCI · Conformité PCI en libre-service
Un portail web guidé qui mène les commerçants à leur certificat de conformité PCI DSS en six étapes, avec un questionnaire prérempli et une liste de tâches claire. Pas d'heures de support ni de frais imprévus.
Accel GRC · Gouvernance, risque et conformité
Un portail unique pour gérer vos obligations en matière de cybersécurité : la loi québécoise sur la protection des renseignements personnels, PCI DSS et les exigences de sécurité de vos clients. Comprend un rapport d'audit interne, des formations et des modèles de documents. Conçu et soutenu par des experts montréalais.
Dites-nous ce dont vous avez besoin et quand. Nous vous dirons ce qu’il faut, ce que cela coûte et combien de temps cela prendra. Sans engagement.