Orbit et PAR Pay/PCI
13. Communications entre Orbit et les magasins locaux
Orbit et les services en magasin coordonnent les communications côté magasin pour les déploiements PAR pris en charge. Ces services doivent rester sur les segments de points de vente ou de services locaux approuvés et communiquer vers les destinations PAR approuvées.
Figure 3. Flux de communication conceptuel Orbit, MQTT/HTTPS, PAR cloud et PAR Pay.
| Composant | Attentes du réseau | Preuve |
|---|---|---|
| Orbit/service local | Adresse LAN stable et accès sortant aux points de terminaison PAR approuvés | Inventaire des points de terminaison et journal du pare-feu |
| Chemin MQTT/HTTPS | Activation uniquement en sortie, sauf indication contraire dans une conception spécifique au site. | Test de connexion réussi |
| Points de vente en magasin | Peut accéder au service local et aux points de terminaison cloud requis | Contrôle de santé du point de vente |
14. Considérations relatives à la rémunération PAR et au PCI
La connectivité des paiements doit être examinée avec le responsable de la conformité du commerçant, le prestataire de services de paiement et l'autorité de certification qualifiée (QSA), le cas échéant. La conception du réseau doit réduire le périmètre PCI grâce à la segmentation, au principe du moindre privilège et à une documentation claire de la propriété des contrôles.
| Zone | Attentes des clients | vérification de conformité du propriétaire |
|---|---|---|
| Segmentation | Les systèmes adjacents aux transactions sont isolés du trafic des clients et des bureaux. | Confirmer les limites du périmètre. |
| Pare-feu | Seuls les paiements approuvés et les destinations PAR Pay sont autorisés. | Examiner la base de règles et les journaux. |
| TLS | Évitez de rompre les chaînes de confiance de validation des certificats ou des services de paiement. | Confirmer les exemptions d'inspection. |
| Enregistrement | Conservez les journaux pertinents du pare-feu et des points de terminaison. | Définir la période de conservation. |
| Preuve | Conservez les tickets de modification, les exportations de règles et les exemples de validation. | Joindre au dossier de conformité. |