{"id":718,"date":"2024-03-01T00:09:46","date_gmt":"2024-02-29T21:09:46","guid":{"rendered":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/?p=718"},"modified":"2026-10-06T03:13:30","modified_gmt":"2026-10-06T00:13:30","slug":"pci-dss-sertifikasi-nedir","status":"publish","type":"post","link":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/guvenlik\/pci-dss-sertifikasi-nedir\/","title":{"rendered":"PCI-DSS Sertifikas\u0131 Nedir?"},"content":{"rendered":"
\n

PCI DSS, \u00f6deme kart\u0131 verilerini korumaya y\u00f6nelik teknik ve operasyonel g\u00fcvenlik gereksinimleridir. G\u00fcnl\u00fck dilde \u201cPCI-DSS sertifikas\u0131\u201d denilse de esas konu, belirlenmi\u015f bir kapsam\u0131n uygulanabilir gereksinimlere uygunlu\u011funun de\u011ferlendirilmesi ve ilgili belgelerle do\u011frulanmas\u0131d\u0131r. Bir belge b\u00fct\u00fcn \u00fcr\u00fcnlerin, sistemlerin veya gelecekteki i\u015flemlerin g\u00fcvenli oldu\u011funu garanti etmez.<\/p>\n

\"Kart
Kapsam, yaln\u0131z \u00f6deme ekran\u0131ndan ibaret olmayabilir; eri\u015fim ve ba\u011flant\u0131lar da de\u011ferlendirilir.
G\u00f6rseli b\u00fcy\u00fct \u2192<\/a><\/figcaption><\/figure>\n

PCI DSS kimleri ilgilendirir?<\/h2>\n

Kart sahibi verisini veya hassas kimlik do\u011frulama verisini saklayan, i\u015fleyen ya da ileten kurulu\u015flar kapsam de\u011ferlendirmesi yapmal\u0131d\u0131r. Bu ortam\u0131n g\u00fcvenli\u011fini etkileyebilen sistemler de ilgili olabilir. E-ticaret uygulamas\u0131, \u00f6deme entegrasyonu, y\u00f6netici eri\u015fimi ve ba\u011fl\u0131 hizmetler birlikte incelenir.<\/p>\n

\u00d6demeyi harici bir sa\u011flay\u0131c\u0131ya y\u00f6nlendirmek baz\u0131 sorumluluklar\u0131 azaltabilir; b\u00fct\u00fcn y\u00fck\u00fcml\u00fcl\u00fckleri otomatik olarak kald\u0131rmaz. Kullan\u0131lan \u00f6deme y\u00f6ntemi, sayfadaki bile\u015fenler ve hizmet sa\u011flay\u0131c\u0131 ili\u015fkileri hangi do\u011frulama yolunun uygun oldu\u011funu etkiler.<\/p>\n

SAQ, ROC ve AOC neyi ifade eder?<\/h2>\n\n\n\n\n\n\n\n
Belge \/ y\u00f6ntem<\/th>\n\u0130\u015flevi<\/th>\n<\/tr>\n<\/thead>\n
SAQ<\/td>\nUygunluk ko\u015fullar\u0131 kar\u015f\u0131lan\u0131yorsa kullan\u0131lan \u00f6z de\u011ferlendirme soru formudur. Do\u011fru t\u00fcr, i\u015flem ve entegrasyon modeline ba\u011fl\u0131d\u0131r.<\/td>\n<\/tr>\n
ROC<\/td>\nGereken de\u011ferlendirme s\u00fcrecinin bulgular\u0131n\u0131 i\u00e7eren uygunluk raporudur.<\/td>\n<\/tr>\n
AOC<\/td>\nDe\u011ferlendirilen kapsam ve sonu\u00e7la ilgili uygunluk beyan\u0131d\u0131r; raporun yerine ge\u00e7en genel bir g\u00fcvenlik garantisi de\u011fildir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Hangi y\u00f6ntemin ve hangi de\u011ferlendiricinin gerekli oldu\u011funu \u00f6deme kurulu\u015funuz, kart program\u0131n\u0131n kurallar\u0131 ve ilgili PCI SSC dok\u00fcmanlar\u0131 \u00fczerinden belirleyin. Her i\u015fletmeye ayn\u0131 formu veya ayn\u0131 \u201csertifika paketini\u201d \u00f6nermek do\u011fru de\u011fildir.<\/p>\n

Kart verisi ortam\u0131n\u0131 belirleyin<\/h2>\n

Kart verisinin nereden al\u0131nd\u0131\u011f\u0131n\u0131, hangi bile\u015fenlerden ge\u00e7ti\u011fini, nerede tutuldu\u011funu ve kimlerin eri\u015febildi\u011fini g\u00f6steren bir ak\u0131\u015f haz\u0131rlay\u0131n. Test ve log sistemlerini de d\u00fc\u015f\u00fcn\u00fcn. Gerekmeyen kart verisini toplamamak kapsam\u0131 ve riski y\u00f6netmeye yard\u0131mc\u0131 olur.<\/p>\n

A\u011f segmentasyonu kapsam\u0131 daraltabilir; bunun etkinli\u011fi do\u011frulanmal\u0131d\u0131r. Ayr\u0131 bir VLAN veya firewall kural\u0131 olu\u015fturmak tek ba\u015f\u0131na yeterli kan\u0131t de\u011fildir. Kart do\u011frulama kodu gibi hassas kimlik do\u011frulama verilerinin yetkilendirme sonras\u0131nda saklanmas\u0131na ili\u015fkin yasaklar\u0131, \u015fifreleme uygulasan\u0131z bile dikkate al\u0131n.<\/p>\n

Bulut hizmetinde sorumluluklar nas\u0131l ayr\u0131l\u0131r?<\/h2>\n

Sa\u011flay\u0131c\u0131n\u0131n varsa uygunluk belgesinde hangi t\u00fczel ki\u015filik, hizmet, konum ve de\u011ferlendirmenin yer ald\u0131\u011f\u0131n\u0131 kontrol edin. Altyap\u0131n\u0131n kapsamda olmas\u0131, sizin uygulaman\u0131z\u0131n otomatik olarak uygun oldu\u011fu anlam\u0131na gelmez. \u0130\u015fletim sistemi, uygulama, eri\u015fim, kay\u0131t ve \u00f6deme entegrasyonu g\u00f6revleri hizmet s\u00f6zle\u015fmesine g\u00f6re ayr\u0131l\u0131r.<\/p>\n

Sat\u0131n almadan \u00f6nce sorumluluk matrisi isteyin. \u00d6rne\u011fin yama uygulama, log saklama, anahtar y\u00f6netimi ve olay bildirimini kimin y\u00fcr\u00fctt\u00fc\u011f\u00fc a\u00e7\u0131k olmal\u0131d\u0131r. Bu yaz\u0131 FibaCloud veya ba\u015fka bir sa\u011flay\u0131c\u0131 i\u00e7in PCI DSS uygunlu\u011fu iddias\u0131nda bulunmaz.<\/p>\n

De\u011ferlendirme sonras\u0131nda bak\u0131m devam eder<\/h2>\n

PCI DSS, yaln\u0131z belge al\u0131nd\u0131\u011f\u0131 g\u00fcn yap\u0131lan bir kontrol de\u011fildir. Yeni \u00f6deme entegrasyonu, a\u011f de\u011fi\u015fikli\u011fi, ek y\u00f6netici hesab\u0131 veya hizmet sa\u011flay\u0131c\u0131 de\u011fi\u015fimi kapsam\u0131 etkileyebilir. Kan\u0131tlar\u0131 g\u00fcncel tutun; gereken periyodik g\u00f6revleri sorumlular\u0131 ve takvimiyle takip edin.<\/p>\n

Belgenin s\u00fcr\u00fcm\u00fcn\u00fc ve y\u00fcr\u00fcrl\u00fck \u015fartlar\u0131n\u0131 resmi k\u00fct\u00fcphaneden kontrol edin. PCI DSS uygunlu\u011fu ile KVKK veya di\u011fer mevzuat y\u00fck\u00fcml\u00fcl\u00fckleri ayn\u0131 de\u011ferlendirme de\u011fildir; her birinin kapsam\u0131 ayr\u0131ca ele al\u0131n\u0131r.<\/p>\n

S\u0131k sorulan sorular<\/h2>\n
\n
SSL sertifikas\u0131 PCI DSS i\u00e7in yeterli mi?<\/strong><\/dt>\n
\n

Hay\u0131r. TLS yaln\u0131z veri aktar\u0131m\u0131n\u0131n korunmas\u0131yla ilgili bir par\u00e7ad\u0131r; eri\u015fim, uygulama g\u00fcvenli\u011fi, izleme ve di\u011fer gereksinimler de de\u011ferlendirilir.<\/p>\n<\/dd>\n

\u00d6demeyi d\u0131\u015f sa\u011flay\u0131c\u0131ya ta\u015f\u0131mak t\u00fcm sorumlulu\u011fu kald\u0131r\u0131r m\u0131?<\/strong><\/dt>\n
\n

Hay\u0131r. Entegrasyon \u015fekli, uygun SAQ ko\u015fullar\u0131 ve hizmet sa\u011flay\u0131c\u0131 y\u00f6netimi gibi sorumluluklar devam edebilir.<\/p>\n<\/dd>\n<\/dl>\n

Sonraki ad\u0131m<\/h2>\n

Teknik kontrol plan\u0131n\u0131z\u0131 bulutta veri g\u00fcvenli\u011fi rehberi<\/a> ve a\u011f kapsam\u0131n\u0131z\u0131 VPC a\u00e7\u0131klamas\u0131<\/a> ile tamamlay\u0131n.<\/p>\n

Kaynaklar<\/h2>\n
    \n
  1. PCI SSC \u2014 PCI Data Security Standard kapsam\u0131<\/a><\/li>\n
  2. PCI SSC FAQ 1092 \u2014 D\u0131\u015f kaynak kullan\u0131m\u0131nda i\u015fletmenin sorumlulu\u011fu<\/a><\/li>\n
  3. PCI SSC FAQ 1331 \u2014 SAQ uygunlu\u011fu ve ROC kapsam\u0131<\/a><\/li>\n
  4. PCI SSC FAQ 1568 \u2014 AOC belgesinin amac\u0131 ve payla\u015f\u0131lmas\u0131<\/a><\/li>\n
  5. PCI SSC FAQ 1601 \u2014 Hizmet sa\u011flay\u0131c\u0131 AOC kan\u0131t\u0131n\u0131n de\u011ferlendirilmesi<\/a><\/li>\n
  6. PCI SSC FAQ 1533 \u2014 Yetkilendirme sonras\u0131nda hassas do\u011frulama verisi<\/a><\/li>\n<\/ol>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    PCI DSS, \u00f6deme kart\u0131 verilerini korumaya y\u00f6nelik teknik ve operasyonel g\u00fcvenlik gereksinimleridir. G\u00fcnl\u00fck dilde \u201cPCI-DSS sertifikas\u0131\u201d denilse de esas konu, belirlenmi\u015f bir kapsam\u0131n uygulanabilir gereksinimlere uygunlu\u011funun de\u011ferlendirilmesi ve ilgili belgelerle do\u011frulanmas\u0131d\u0131r. Bir belge b\u00fct\u00fcn \u00fcr\u00fcnlerin, sistemlerin veya gelecekteki i\u015flemlerin g\u00fcvenli oldu\u011funu garanti etmez. Kapsam, yaln\u0131z \u00f6deme ekran\u0131ndan ibaret olmayabilir; eri\u015fim ve ba\u011flant\u0131lar da de\u011ferlendirilir.G\u00f6rseli b\u00fcy\u00fct […]<\/p>\n","protected":false},"author":1,"featured_media":1438,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31],"tags":[87,86,88,85,89],"class_list":["post-718","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guvenlik","tag-bulut-guvenligi","tag-guvenlik","tag-is-guvenligi","tag-pci-dss","tag-web-guvenligi"],"_links":{"self":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts\/718","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/comments?post=718"}],"version-history":[{"count":1,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts\/718\/revisions"}],"predecessor-version":[{"id":720,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/posts\/718\/revisions\/720"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/media\/1438"}],"wp:attachment":[{"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/media?parent=718"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/categories?post=718"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fibacloud.com\/tr\/kaynaklar\/wp-json\/wp\/v2\/tags?post=718"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}