O nl i n e T ah s i l a tt a G üv e nl ik : 3 D S ec ur e 2.0, T o ke n i z a t i on v e F r a u d K ontrolü H a n gi R i s ki K a rş ı l a r ? O nl i n e t ah s i l a tt a g üv e nl ik t ek bi r öz e ll ik deği l , ü ç a yr ı soruy a v e r i l e n ü ç a yr ı ce v a pt ı r K a rt ı k ull a n a n ki ş i ge r çek t e n ka rt ha m i l i m i ? K a rt num a r a s ı ha n gi s i st e m de d uruyor v e e l e geçi r i l i rs e n e i ş e y a r a r ? K i ml iği d o ğ rul a nm ı ş bi r i şl e m t ica r i ol a r ak da kab ul edi lm e l i m i ? B i r i n ci soruyu 3 D S ec ur e 2.0, iki n ci s i n i to ke n i z a t i on , ü ç ün c üsünü f r a u d k ontrolü ç öz e r Ü ç ü bi r bi r i n i n y edeği deği l di r ; bi r i ek s ik ka l dığı n da ka l a n iki s i o b oşlu ğ u ka p a tm a z B u a yr ı m ı n pr a t ik t eki ka rş ı l ığı , i ş t e rs gi tt iği n de m a l i y e t i n ki m de ka l dığıdı r K a tm a nl a r ı öz e ll iği n adı yl a deği l üstl e n dik l e r i r i s k l e o k um ak , he m e nt eg r a syon ka r a r ı n ı he m de bi r i t i r a z ge l diği n de n e bek l e n ebi l eceği n i n e tl e şt i r i r 3 D S ec ur e 2.0 ki ml iği d o ğ rul a r , i şl e m i n t ica r i d o ğ rulu ğ unu deği l 3 D S ec ur e 2.0, ö de m e t a l ebi i şl e m e a l ı nm ada n ön ce ka rt ha m i l i n i n ka rt ı çıka r a n ba n ka y a d o ğ rul a t ı lm a s ı n ı s ağ l a r D o ğ rul a m a i st eği yl e bi rl ik t e ciha z v e t a r a y ıcı bi l gi s i , fa tur a i l e t e sl i m a t v e r i s i v e s e p e t i n öz e ll ik l e r i ba n ka y a t a ş ı n ı r B a n ka b u s i ny a ll e r i y e t e rl i b ulurs a i şl e m i ek bi r adı m i st e m ede n on a yl a r , şüp he d uy a rs a t ek k ull a n ı ml ık k o d , ba n kacı l ık uy g ul a m a s ı üz e r i n de n on a y v e y a bi yom e tr ik d o ğ rul a m a i st e r S ürümün ön ceki n e sl e g ör e fa r kı b ur ada be ll i olur D o ğ rul a m a a rt ık y a ln ı z ca t a r a y ıcıda açı l a n bi r p e n ce r e y e bağ l ı deği l di r , mo bi l uy g ul a m a içi akı şl a r ı da ka ps a r v e ka r a r daha ge n i ş bi r v e r i s e t i n e da y a n ı r S onu ç ol a r ak d o ğ rul a m a he r müşt e r i y e ek bi r e n ge l gibi y a ns ı m ak zorun da ka lm a z R i s ki n y e r i de b u ka tm a n da deği ş i r D o ğ rul a m a s ı ba ş a r ı yl a t a m a ml a nm ı ş bi r i şl e m de , ka rt ha m i l i n i n i şl e m i ke n di s i n i n y a pm adığı yönün deki i t i r a z ı n da n d o ğa n sorumlulu k k ur a l ol a r ak ka rt ı çıka r a n ba n ka y a geçe r D o ğ rul a m a hiç y a p ı lm adı ys a v e y a t a m a ml a n a m adı ys a a yn ı i t i r a z ı n m a l i y e t i üy e i şy e r i n de ka l ı r B u bi r ga r a nt i deği l , ka rt k ur a ll a r ı n da n ge l e n bi r sorumlulu k dağı l ı m ıdı r v e he r i t i r a z türü içi n i şl e m e z K a ps a m adığı a l a n da n e t Ü rünün t e sl i m edi lm e m e s i , açık l a m a y a uym a m a s ı v e y a iade n i n y a p ı lm a m a s ı gibi uyuşm a zl ık l a r ki ml ik l e i l gi l i deği l di r ; b unl a r da sorumlulu k i şl e tm ede ka lm a y ı sür d ürür K i ml ik d o ğ rul a m a s ı bi r ö de m e g üv e n ce s i deği l , t ek bi r sorunun ce v abıdı r K a rt num a r a s ı n e r ede d uruyor v e to ke n i z a t i on n e y i deği şt i r i r T o ke n i z a t i on , ka rt num a r a s ı n ı n i şl e tm e n i n t a r afı n da hiç b ulunm a m a s ı e s a s ı n a da y a n ı r M üşt e r i ka rt bi l gi s i n i gi r diği n de b u v e r i d o ğ ru da n PCI - DSS ka ps a m ı n daki ö de m e a lty a p ı s ı n a gide r İ şl e tm e n i n sunu c usun a , v e r i t aba n ı n a , lo g ka y ı tl a r ı n a v e s i p a r i ş ek r a n ı n a d üş e n ş e y ka rt num a r a s ı deği l , o ka y da i ş a r e t ede n bi r r efe r a nst ı r B u r efe r a ns ke n di bağ l a m ı dı ş ı n da i ş e y a r a m a z S i p a r i ş v e r i t aba n ı e l e geçi r i ls e bi l e e l de edi l e n ka y ı t ba ş ka bi r s i t ede ö de m e a r acı n a d önüşm e z , ç ün k ü ka rş ı l ığı y a ln ı z ca i l gi l i a lty a p ıda v e y a ln ı z ca o üy e i şy e r i içi n t a n ı ml ıdı r A yn ı y a p ı , t ek r a r ede n t ah s i l a tl a r da ka rt num a r a s ı n ı s ak l a m ada n y e n ide n çeki m y a p ı lm a s ı n ı da müm k ün kı l a r B u n ede nl e g üv e nl i onl i n e t ah s i l a t k ur g usunun i l k adı m ı ka rt v e r i s i n i ke n di t a r afı n da tutm a m ak t ı r : i şl e tm e n i n s i st e m i n de hiç b ulunm a y a n bi r ka rt num a r a s ı o s i st e m de n s ı z dı r ı l a m a z V e r i n i n ak t a r ı m ı T LS 1.3 v e 256- bi t SSL i l e , s ak l a nm a s ı 256- bi t AES i l e k orunur ; a lty a p ı T ie r III + v e r i m e r ke zl e r i n de ça l ı ş ı r v e 7/24 SOC i zl e m e s i a lt ı n dadı r R i s k şöyl e y e r deği şt i r i r : ka rt v e r i s i n i s ak l a m a yü k ümlülü ğ ü v e b un a bağ l ı de n e t i m m a l i y e t i i şl e tm ede n a lty a p ı t a r afı n a geçe r A n cak i şl e tm e n i n ka ps a m ı da r a l ı r , s ıfı rl a nm a z Ö de m e f ormunun s a y fa y a n a s ı l yü k l e n diği , p a n e l e ki m i n e r i şt iği v e e nt eg r a syon a n ah t a rl a r ı n ı n n a s ı l k orun d u ğ u i şl e tm e n i n sorumlulu ğ un da ka l ı r B ur ada ka r ı şt ı r ı lm a m a s ı ge r eke n bi r a yr ı m v a r K a rt v e r i s i n i n a lty a p ı t a r afı n da tutulm a s ı , p a r a n ı n da or ada bek l ediği a nl a m ı n a ge lm e z L i r b on T ek nolo ji v e E l ek tron ik T ica r e t A Ş m a r ka s ı ol a n T ah s i l a t c om bi r ö de m e k uruluşu y a da e l ek tron ik p a r a k uruluşu deği l di r ; v e r diği hi zm e t t ek n ik ö de m e a lty a p ı s ı n ı n s ağ l a nm a s ıdı r v e t ah s i l edi l e n tut a r i şl e m i n hiçbi r a ş a m a s ı n da b u a lty a p ıda d urm a z , üy e i şy e r i adı n a t a n ı ml a n a n s a n a l POS üz e r i n de n d o ğ ru da n i şl e tm e n i n ke n di ba n ka he s abı n a geçe r G üv e nl ik t a rt ı şm a s ı b u yüz de n baki y e n i n ki m de d ur d u ğ u üz e r i n de n deği l , ka rt v e r i s i n i n n e r ede s ak l a n dığı v e ki ml iği n n a s ı l d o ğ rul a n dığı üz e r i n de n yürür K i ml iği d o ğ rul a nm ı ş he r i şl e m kab ul edi lm e s i ge r eke n i şl e m deği l di r F r a u d k ontrolü i şl e m i n t ek n ik geçe rl i l iği n i deği l t ica r i m a nt ığı n ı sor g ul a r K a rt d o ğ ru , d o ğ rul a m a t a m a m v e l i m i t y e t e rl i ol abi l i r ; b un a r ağ m e n s i p a r i ş ka l ıbı ol ağa n da vr a n ı ş a uym a y abi l i r B u ka tm a n , ö de m e akı ş ı t a m a ml a nm ada n ön ce ciha z p a rm ak i z i , ka rt de n e m e s ık l ığı , ad r e s i l e s i p a r i ş a r a s ı n daki tut a rs ı zl ık l a r v e geç m i ş da vr a n ı ş gibi s i ny a ll e r i bi r r i s k s k orun a d önüştürür T ah s i l a t c om b u ka tm a n ı S m a rt C heck i l e k ur a r v e mo d ül içi n % 99.9 d o ğ rulu k or a n ı bi l di r i r S a y ı n ı n n a s ı l o k un acağı ön e ml idi r : s k orl a m a iki fa r k l ı ha t a ür e t ebi l i r , s ah t e bi r i şl e m i kaçı rm ak v e ge r çek bi r müşt e r i y i r edde tm ek E ş iği s ıkı l a şt ı rm ak bi r i n ci s i n i a z a lt ı r ke n iki n ci s i n i a rt ı r ı r B u yüz de n k ur a l s e t i s ek tör e , ort a l a m a s e p e t tut a r ı n a v e iade pol i t ika s ı n a g ör e a y a rl a n ı r , s abi t bi r a y a r he r ke s içi n d o ğ ru sonu ç v e rm e z R i s ki n y e r i b u ka tm a n da deği şm e z 3 D S ec ur e d o ğ rul a m a s ı sorumlulu ğ u ka rt ı çıka r a n ba n ka y a t a ş ı y abi l i r , r i s k s k orl a m a s ı t a ş ı m a z K ab ul edi l e n s ah t e i şl e m i n de r eddedi l e n ge r çek müşt e r i n i n de m a l i y e t i i şl e tm ede ka l ı r F r a u d k ontrolü bi r sorumlulu k de vr i deği l , ka r a r de st ek ka tm a n ıdı r Ü ç ka tm a n a yn ı a n da deği l , i şl e m i n ü ç a yr ı a n ı n da ça l ı ş ı r K a tm a nl a r ı n bi r bi r i n i t a m a ml a m a biçi m i z a m a n ek s e n i n de daha n e t g örülür R i s k s k orl a m a s ı i şl e m oluşur ke n s i ny a l topl a r 3 D S ec ur e d o ğ rul a m a s ı ö de m e a n ı n da ka rt ha m i l i n i ba n ka s ı n a on a yl a t ı r T o ke n i z a t i on i s e i şl e m bi tt ik t e n sonr a da ça l ı şm a y ı sür d ürür , ç ün k ü ka rt v e r i s i n i n ömrü t ek bi r ö de m ede n uzun d ur v e t ek r a r ede n t ah s i l a t , iade v e i pt a l a yn ı r efe r a ns üz e r i n de n yürür K a tm a n C e v a pl adığı soru K a ps a m adığı a l a n R i s ki ki m üstl e n i r 3 D S ec ur e 2.0 İ şl e m i y a p a n ki ş i ka rt ha m i l i m i T e sl i m a t , ürün v e iade uyuşm a zl ık l a r ı D o ğ rul a m a t a m a ml a n ı rs a ka rt ha m i l i n i n i şl e m i r edde tm e s i n de n d o ğa n sorumlulu k k ur a l ol a r ak ka rt ı çıka r a n ba n ka y a geçe r T o ke n i z a t i on K a rt num a r a s ı n e r ede d uruyor v e e l e geçe rs e n e i ş e y a r a r K i ml ik d o ğ rul a m a s ı v e i şl e m kab ul ka r a r ı S ak l a m a v e de n e t i m yü k ü a lty a p ı t a r afı n da , e r i ş i m y e t ki l e r i v e a n ah t a r yön e t i m i i şl e tm ede F r a u d k ontrolü B u i şl e m kab ul edi lm e l i m i K a rt v e r i s i n i n s ak l a nm a s ı v e ki ml ik d o ğ rul a m a s ı K a r a r da sonu ç da i şl e tm ede ka l ı r , sorumlulu k de vr edi lm e z B i r ka tm a n ek s ik ka l dığı n da diğe rl e r i o b oşlu ğ u ka p a tm a z D o ğ rul a m a s ı y a p ı lm a y a n bi r i şl e m yü k s ek r i s k s k oruyl a d ur d urul abi l i r , a m a s k orl a m a ka rt v e r i s i n i n n e r ede s ak l a n dığı n ı deği şt i rm e z T o ke n i z a t i on s ı z ı nt ı r i s ki n i i şl e tm e n i n dı ş ı n a t a ş ı r , ka rt ı ça l ı nm ı ş bi r i n i n i şl e m de n e m e s i n i e n ge ll e m e z Ö de m e l i n ki , QR k o d v e y a uy g ul a m a içi akı ş gibi fa r k l ı yüz e yl e r de de b u ü ç soru a yn ı ka l ı r ; deği ş e n y a ln ı z ca müşt e r i n i n ö de m e ek r a n ı n a n e r ede n ge l diğidi r S e rt ifika l a r n e y i ka n ı tl a r , n e y i ka n ı tl a m a z G üv e nl ik ba şl ığı a lt ı n da s ı r a l a n a n be l ge l e r a yn ı ş e y i söyl e m e z , b u yüz de n he ps i n i t ek bi r g üv e n l i st e s i gibi o k um ak y a n ı lt ıcı olur H e r bi r i fa r k l ı bi r soruyu y a n ı tl a r PCI - DSS L e v e l 1, ka rt v e r i s i i şl e y e n hi zm e t s ağ l a y ıcı l a r içi n e n yü k s ek i şl e m hac m i kade m e s idi r v e ke n di be y a nl a deği l bağı ms ı z bi r QSA de n e t i m i yl e d o ğ rul a n ı r T ah s i l a t c om a lty a p ı s ı PCI DSS v 4.0.1 S e rv ice P rov ide r ka ps a m ı n da b u kade m ede de n e tl e n i r ISO 27001 : 2013, bi l gi g üv e nl iği yön e t i m s i st e m i n i n k urul d u ğ unu v e i şl e t i l diği n i g öst e r i r T ek t ek t ek n ik önl e ml e r i n l i st e s i deği l , sür eç l e r i n yön e t i l diği n i n be l ge s idi r SOC 2 T yp e II , k ontroll e r i n be l i rl i bi r z a m a n a r a l ığı b oyun ca fii l e n ça l ı şt ığı n ı bağı ms ı z de n e t i ml e ort a y a k oy a r T ek bi r a n daki t a s a r ı m ı değe rl e n di r e n r a por da n fa r kı b u d ur K V KK v e GDPR uyumu , ki ş i s e l v e r i n i n ha n gi h u k u ki t e m e ll e i şl e n diği n e v e v e r i s ahibi n i n hak l a r ı n a i l i ş ki n yü k ümlülü k çe r çe v e s idi r A lty a p ı n ı n uyumu , i şl e tm e n i n ke n di v e r i i şl e m e sür eç l e r i n deki yü k ümlülü ğ ünü ort ada n ka l dı rm a z O rt ak s ı n ı r şu d ur : bi r s e rt ifika , de n e t i m ka ps a m ı n daki s i st e ml e r i n be l i rl i k oşull a r ı ka rş ı l adığı n ı g öst e r i r H içbi r i i şl e m ba z ı n da bi r sonu ç t aahh ü d ü deği l di r v e i şl e tm e n i n ke n di t a r afı n daki y a p ı l a n dı rm a ha t a l a r ı n ı ka ps a m a z S e rt ifika y a baka r ke n sorul acak d o ğ ru soru , be l ge n i n v a r olup olm adığı kada r ka ps a m ı n ı n n e r e y e kada r uz a n dığıdı r A lty a p ı de vr a l dık t a n sonr a i şl e tm ede ka l a n i şl e r Ü ç ka tm a n da k urulmuş ols a bi l e z i n ci r i n i şl e tm e t a r afı n daki ha l ka l a r ı açık ka l abi l i r U y g ul a m ada e n s ık a tl a n a n no k t a l a r şunl a r dı r Ö de m e f ormun daki ka rt a l a nl a r ı i şl e tm e n i n ke n di sunu c usun a hiç u ğ r a m a m a l ı , d o ğ ru da n ö de m e a lty a p ı s ı n a bağ l a nm a l ıdı r P a n e l v e API e r i ş i ml e r i ki ş i ba zl ı v e r i l i r ; g ör e v deği ş ik l iği n de v e i şt e n a yr ı lm a l a r da ka p a t ı l ı r API a n ah t a rl a r ı k o d de posun da , p a yl a ş ı l a n d osy a l a r da v e y a m e s aj l a şm a uy g ul a m a l a r ı n da tutulm a z Ö de m e on a y ı , müşt e r i n i n yönl e n di r i l diği ba ş a r ı s a y fa s ı n a deği l , sunu c uy a ul a ş a n v e d o ğ rul a n a n w ebh oo k bi l di r i m i n e bağ l a n ı r T a r a y ıcı t a r afı n daki yönl e n di rm e t ek ba ş ı n a ka n ı t s a y ı lm a z S i p a r i ş , kı sm i iade v e i pt a l akı şl a r ı ca nl ı y a çık m ada n s a n db ox ort a m ı n da de n e n i r İ ade v e i pt a l k oşull a r ı açık y a z ı l ı r K i ml ik d o ğ rul a m a s ı b u tür i t i r a zl a r ı ka ps a m adığı içi n uyuşm a zl ık m a l i y e t i n i a s ı l a z a lt a n ş e y n e t bi r pol i t ikadı r S ık sorul a n sorul a r 3 D S ec ur e 2.0 he r i şl e m de t ek k ull a n ı ml ık k o d i st e r m i ? H a y ı r D o ğ rul a m a ka r a r ı n ı ka rt ı çıka r a n ba n ka v e r i r G e l e n s i ny a ll e r y e t e rl i g örülürs e i şl e m ek bi r adı m olm ada n on a yl a n abi l i r ; şüp he v a rs a k o d , ba n kacı l ık uy g ul a m a s ı n da on a y v e y a bi yom e tr ik d o ğ rul a m a i st e n i r B u ka r a r üy e i şy e r i n i n t e r cihi n e bı r akı lm a z K a rt num a r a s ı bi z de d urmuyors a iade n a s ı l y a p ı l ı r ? İ ade ka rt num a r a s ı üz e r i n de n deği l , i şl e m i n ke n di ka y dı üz e r i n de n yürür P a n e l de n i l gi l i i şl e m s eçi l i r , t a m v e y a kı sm i iade a yn ı r efe r a ns a bağ l a n ı r M üşt e r ide n ka rt bi l gi s i n i y e n ide n i st e m ek ge r ek m e z v e i st e nm e m e l idi r A lty a p ı PCI - DSS ka ps a m ı n da ys a i şl e tm e n i n a yr ıca y a pm a s ı ge r eke n bi r ş e y ka l ı r m ı ? K a ps a m da r a l ı r , sorumlulu k s ıfı rl a nm a z K a rt a l a nl a r ı n ı n s a y fa y a n a s ı l yü k l e n diği , ki m i n ha n gi y e t ki yl e p a n e l e e r i şt iği , a n ah t a rl a r ı n n a s ı l s ak l a n dığı v e s i p a r i ş v e r i s i n i n n a s ı l tutul d u ğ u i şl e tm e n i n t a r afı n dadı r