PCI 認證的 1 級呼叫中心將更好地保護您客戶的數據

營銷和產品開發總監 Rich Hamilton 著

您已經做出決定。您的組織正在尋找一個外包呼叫中心來代表您工作。外包呼叫中心通常稱為服務機構、電話營銷供應商或業務流程外包 (BPO)。無論它們叫??什么，都需要考慮許多因素，包括呼叫中心的規模、位置、管理、技術能力以及不同類型呼叫（如幫助臺、客戶服務或銷售）的經驗。一個不容忽視的因素是信息安全。您的客戶數據在潛在呼叫中心的安全性如何？讓我們看看 PCI 認證的 1 級呼叫中心/a> 與非 PCI 認證級別 1 的呼叫中心相比，將能夠最好地保護您的客戶數據。

輕松處理信用卡

如果您的外包呼叫中心將處理信用卡，那么這個決定是顯而易見的。必須使用 PCI 認證呼叫中心。什么是PCI？PCI DSS 代表支付卡行業數據安全標準，是處理來自主要卡提供商（包括 Visa、MasterCard、American Express、Discover 等）的信用卡的組織的信息安全標準。

有 4 個 PCI 認證級別可用。2-4 級僅需要自我評估即可獲得認證。第 1 級更為嚴格，需要第 3 方審核公司治理（政策和程序）、正在使用的運營/流程以及所有涉及的技術。通過這種徹底的審查以及滲透測試，第 3 方合格安全評估員 (QSA) 能夠確定所有系統和流程是否通過適當的協議和加密是安全的。顯然，成為 PCI 一級認證需要更多的時間和更高的成本；但是讓第 3 方審查您組織的各個方面絕對可以確保您的客戶數據非常安全。

如果您組織的外包呼叫中心將處理信用卡數據或其他敏感的個人身份信息 (PII)，您真的不想冒險。根據您與商家帳戶提供商處理的信用卡交易量，符合 PCI DSS 將是低級別或 1 級極端要求。此外，客戶數據泄露還可能導致其他負面后果，包括經濟處罰、不良宣傳以及可能失去信用卡交易處理特權。采取適當步驟獲得 PCI 認證將有助于保護您的客戶數據和您組織的長期福祉。

呼叫中心不處理信用卡怎么辦？

您可能在想，如果我的第三方外包呼叫中心不需要處理信用卡交易，我為什么要要求該組織獲得 PCI 認證？請記住，由于獲得 PCI 認證的標準非常高，您的客戶數據肯定會更加安全。查看此表，其中列出了 PCI 認證的 1 級呼叫中心和未經 PCI 認證的呼叫中心之間的一些差異。

<表 id="richtable"><正文>

非 PCI 認證呼叫中心 PCI 認證的 1 級呼叫中心 詳細政策，包括密碼政策、物理安全政策、可接受的使用政策和信息處理政策。 可能 必需 支持詳細政策的流程。 可能 必需 安全防火墻 – 保護客戶數據免受網絡攻擊。 可能 必需 在客戶數據處于靜止和傳輸狀態時進行適當的加密。 可能 必需 對所有員工進行年度安全意識培訓 可能不會 必需 每季度和每年進行一次滲透掃描，以確?？蛻魯祿踩?。 可能不會 必需

根據上表，您認為哪個呼叫中心能夠更安全地處理您的客戶數據？顯然，獲得 PCI 1 級認證的第 3 方外包呼叫中心或電話服務機構是最佳選擇。他們投入了額外的時間和資金來確保適當的政策、流程和技術到位（通過嚴格的第 3 方審核）以 100% 安全的方式處理客戶數據。

Rich Hamilton 是領先的外包電話營銷組織 Quality Contact Solutions 的營銷和產品開發總監。Rich 孜孜不倦地致力于為電信服務和呼叫中心市場帶來新產品。Rich 還是為組織執行廣泛營銷計劃的幕后創意力量。此外，Rich 還是一位電話營銷合規專家，擁有客戶參與合規專家 (CECP) 認證作為后盾?？梢酝ㄟ^ rich.hamilton@qualitycontactsolutions.com 或 516-656-5105 聯系 Rich。