الضوابط التقنية لـ PCI-DSS · أبوظبي

الضوابط التقنية لـ PCI-DSS لتجزئة وأطعمة وضيافة أبوظبي

تقدّم إمارتك تكنولوجي طبقة الضوابط التقنية — تجزئة شبكة نقاط البيع، التشفير، EDR، التسجيل، النسخ الاحتياطي والتحكم بالدخول — التي تدعم أعمال التجزئة والأطعمة والضيافة في أبوظبي في عمل امتثال PCI-DSS الخاص بها.

احصل على عرض سعر مجاني اتصل +971 55 651 7843

معتمدون من ADMCC منذ 2018 معاينة مجانية نطاق صادق

باختصار: تتناول هذه الصفحة «الضوابط التقنية لـ PCI-DSS لتجزئة وأطعمة وضيافة أبوظبي» من الجانب التقني، مع وضوح في النطاق. تركّب إمارتك الأنظمة وتهيّئها؛ وهي ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً، لذا تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.

الضوابط التقنية لـ PCI-DSS لتجزئة وأطعمة وضيافة أبوظبي: معلومات أساسية

من يقدّم الخدمة؟	إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم.
أين؟	أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
ما الذي يشمله	الضوابط التقنية لـ PCI-DSS لتجزئة وأطعمة وضيافة أبوظبي.
المعاينة وعرض السعر	لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً.
الاعتمادات	إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات.
يُرجى الانتباه	معلومات عامة وليست استشارة قانونية أو تدقيقية أو شهادة اعتماد. وإمارتك ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً؛ تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.
آخر مراجعة	21 أكتوبر 2026

كيف تدعم إمارتك توافق PCI-DSS لأعمال التجزئة والأطعمة في أبوظبي؟

PCI-DSS (معيار أمن بيانات صناعة بطاقات الدفع) هو الإطار الذي ينطبق على كل عمل يخزّن أو يعالج أو ينقل بيانات بطاقة الدفع — يغطّي متطلبات التجار من استبيانات التقييم الذاتي (SAQ A وB وC وD) للتجار الأصغر إلى تقييمات تقرير الامتثال (RoC) الكاملة للأكبر. يحدّد الامتثال مُقيّم أمني مؤهّل (QSA) لتجار المستوى الأول ويُتحقَّق منه عبر SAQ للتجار الأصغر. إمارتك ليست QSA — تُمنَح صفة QSA من مجلس معايير أمن PCI وتتطلب اعتماداً وتدريباً وإعادة تأهيل محدّدة. لا نجري تقييمات PCI-DSS، ولا نصدر تقارير امتثال، ولا نوقّع إقرارات امتثال، ولا نقدّم اعتماد امتثال PCI رسمياً. ما تقدّمه إمارتك هو طبقة الضوابط التقنية — متطلبات PCI-DSS التقنية المحدّدة التي لها تنفيذ شبكي أو على الجهاز الطرفي أو للهوية أو للتشفير. لعملاء التجزئة والأطعمة والفنادق والضيافة عبر أبوظبي، يعني ذلك: (1) تجزئة شبكة تعزل بيئة نقاط البيع/بطاقات الدفع (CDE) عن شبكات الموظفين وواي فاي الضيوف وكاميرات المراقبة وغيرها؛ (2) جدار حماية يحمي CDE بسياسات مناسبة؛ (3) تشفير في الانتقال (TLS) وفي حالة السكون؛ (4) تحكم بالدخول — مصادقة متعددة العوامل، وصول قائم على الدور، أقلّ امتياز صارم على دخول CDE؛ (5) تسجيل — جمع مركزي لأحداث نقاط البيع وجدار الحماية والهوية لفترات الاحتفاظ المطلوبة؛ (6) أمن الجهاز الطرفي — EDR على أطراف نقاط البيع؛ (7) إدارة الثغرات — ترقيع نقاط البيع والبنية التحتية الداعمة؛ (8) نسخ احتياطي بنسخ خارج الموقع. هذه الطبقة التقنية، مقترنة بإكمال SAQ صحيح أو تقييم QSA، جزء واحد من برنامج PCI كامل. بوصفنا مُكامِل أمن وتكنولوجيا معلومات (معتمداً من ADMCC لأنظمة الأمن) ومقره المصفح M44 منذ 2018، نخدم التجزئة والأطعمة عبر كل أحياء أبوظبي إضافةً إلى العين، ودبي لعقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف والبوابات وANPR والهاتف المرئي والبوابات الدوّارة بأيدينا، مع كاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.

ما نغطّيه

مجالات الضوابط التقنية لـ PCI-DSS التي نقدّمها

تجزئة شبكة CDE

عزل بيئة نقاط البيع/بطاقات الدفع على VLAN خاص بها؛ سياسات جدار حماية تفرض التجزئة؛ سياسات رفض افتراضي صريحة تمنع الحركة غير المصرّح بها من وإلى CDE.

التشفير وإدارة المفاتيح

TLS لبيانات بطاقة الدفع في الانتقال؛ تشفير في حالة السكون حيث تُخزَّن بيانات حاملي البطاقات (عادةً بواسطة نقاط البيع/المعالِج)؛ ممارسات إدارة مفاتيح آمنة لأي مادة تشفيرية تتعامل معها البنية التحتية.

أمن الجهاز الطرفي وترقيع نقاط البيع

EDR على أطراف نقاط البيع؛ إدارة ترقيع نظام التشغيل والتطبيقات؛ سياسات USB والوسائط القابلة للإزالة المقيّدة؛ قوائم سماح التطبيقات حيث تُدعَم.

التسجيل ومسار التدقيق والمراقبة

جمع سجلات مركزي من نقاط البيع وجدار الحماية والهوية والبنية التحتية الداعمة إلى SIEM بفترات الاحتفاظ التي يتطلبها PCI؛ تنبيه على الأحداث عالية الخطورة.

اقرن الضوابط التقنية بتقييم QSA أو SAQ صحيح

PCI-DSS هو برنامج امتثال التاجر. تقدّم إمارتك طبقة الضوابط التقنية؛ ويحدّد المصرف المُستحوِذ أو معالِج الدفع أو QSA مستوى الامتثال ويقيّم الامتثال. اتصل على +971 55 651 7843 أو اطلب مراجعة مجانية للضوابط التقنية لـ PCI.

نقاط البيع/CDE على VLAN خاص بها بسياسات جدار حماية صارمة
TLS في الانتقال؛ تشفير في حالة السكون حيث ينطبق
مصادقة متعددة العوامل ووصول قائم على الدور على إدارة CDE
EDR على أطراف نقاط البيع
إدارة ترقيع نقاط البيع والبنية التحتية الداعمة
تسجيل مركزي بالاحتفاظ الذي يتطلبه PCI
سياسات USB/الوسائط القابلة للإزالة المقيّدة
أدلّة ضوابط تقنية موثّقة لـ SAQ / QSA

لقطة علوية لفريق عمل يضم أيديهم معاً فوق طاولة اجتماعات

أين ننشر

ارتباطات الضوابط التقنية لـ PCI-DSS الشائعة

سلاسل الخدمة السريعة والمطاعم

سلاسل الخدمة السريعة والمطاعم والمقاهي ومنافذ الأطعمة بنقاط بيع تتعامل مع مدفوعات البطاقات — VLAN نقاط بيع مجزّأ، EDR على الأطراف، مراقبة مركزية عبر كل المواقع.

متاجر التجزئة ومستأجرو المولات

منافذ التجزئة ومستأجرو المولات بنقاط بيع تتعامل مع البطاقات — شبكة مجزّأة، EDR، تشفير يدعم تقييم SAQ A أو B أو C الخاص بهم.

الفنادق والضيافة

فنادق تتعامل مع مدفوعات البطاقات عند الاستقبال ومنافذ الأطعمة والمشروبات ومنافذ التجزئة — CDE مجزّأة، تشفير على طبقة الشبكة، وتسجيل عبر كل مناطق التعامل مع البطاقات.

المكاتب المواجهة للعملاء والعيادات

العيادات ومكاتب خدمة العملاء وغيرها من الأعمال المواجهة للعملاء التي تتعامل مع مدفوعات البطاقات — ضوابط متوائمة مع PCI مُحدّدة الحجم بما يناسب حجم المعاملات.

النطاق — ما تقدّمه إمارتك وما لا تقدّمه

PCI-DSS برنامج امتثال للتاجر. نطاق إمارتك تقني فقط:

نقدّم: تجزئة شبكة نقاط البيع، وجدار الحماية، والتشفير (على طبقة البنية التحتية)، والمصادقة متعددة العوامل والوصول القائم على الدور، وEDR على أطراف نقاط البيع، وإدارة الترقيع، والتسجيل المركزي وتوثيق الضوابط التقنية الداعم.
لا نقدّم: تقييم PCI-DSS، أو تقارير الامتثال، أو إقرارات الامتثال، أو مساعدة SAQ كتمرين حوكمة، أو اعتماد امتثال PCI رسمياً أو خدمات QSA.
لا نعتمد: يحدّد امتثال PCI-DSS المصرف المُستحوِذ للتاجر أو معالِج الدفع أو QSA بناءً على SAQ التاجر أو تقرير الامتثال. لا تصدر إمارتك شهادات PCI.
لسنا: مُقيّماً أمنياً مؤهّلاً (QSA)، ولا مورّد مسح معتمداً (ASV)، ولا مُقيّماً أمنياً داخلياً (ISA)، ولا مُحقّق طب شرعي لصناعة بطاقات الدفع (PFI). تُمنَح هذه الصفات من مجلس معايير أمن PCI وتتطلب اعتماداً محدّداً.
ما نوصي به: التواصل مع مصرفك المُستحوِذ أو معالِج الدفع بشأن نطاق PCI؛ إكمال SAQ المناسب أو إشراك QSA لتقييم المستوى الأول؛ والاقتران بإمارتك لتنفيذ الضوابط التقنية الذي يدعم التقييم.

إمارتك مُكامِل مستقل. نطاقنا على PCI-DSS هو الضوابط التقنية فقط — لا التقييم أو الاعتماد أو خدمات QSA.

إجابات

الأسئلة الشائعة

هل إمارتك مُقيّم أمني مؤهّل (QSA)؟

لا. تُمنَح صفة QSA من مجلس معايير أمن PCI وتتطلب اعتماداً وتدريباً وإعادة تأهيل محدّدة. إمارتك ليست QSA ولا مورّد مسح معتمداً (ASV) ولا مُقيّماً أمنياً داخلياً (ISA) ولا مُحقّق طب شرعي لصناعة بطاقات الدفع (PFI). نقدّم طبقة الضوابط التقنية التي تقيّمها عملية QSA أو SAQ.

هل يمكن لإمارتك مساعدتنا في SAQ؟

ندعم إكمال SAQ بتقديم أدلّة تقنية — مخططات شبكة تُظهر تجزئة CDE، وسياسات جدار حماية، وسجلات نشر EDR، وتهيئة التسجيل، وسجلات الترقيع. SAQ نفسه مسؤوليتك كتاجر لإكماله وتقديمه إلى مصرفك المُستحوِذ. لا نصوغ أو نوقّع SAQ نيابةً عنك.

كيف تساعد تجزئة الشبكة في نطاق PCI؟

تجزئة بيئة نقاط البيع/بطاقات الدفع (CDE) بشكل صحيح عن الشبكات الأخرى تقلّل نطاق امتثال PCI إلى CDE والأنظمة المتصلة بها أو القادرة على التأثير في أمنها. كلما صغرت CDE، أصبح امتثال PCI أبسط. يجب أن تكون التجزئة فعّالة بشكل قابل للإثبات — قواعد جدار حماية، تسجيل واختبار دوري — كي تُقبَل من عملية QSA أو SAQ.

هل تركّبون EDR على أطراف نقاط البيع؟

نعم. أطراف نقاط البيع الحديثة مستهدفة بشكل متزايد ببرمجيات خبيثة مصمّمة خصيصاً لالتقاط بيانات البطاقات. EDR (Sophos Intercept X أو SentinelOne أو CrowdStrike أو Defender for Business) على أطراف نقاط البيع من أهم الضوابط التقنية لـ PCI.

ما احتفاظ التسجيل الذي يتطلبه PCI-DSS؟

يتطلب PCI-DSS الاحتفاظ بمسارات التدقيق لمدة سنة على الأقل، مع توفّر ثلاثة أشهر على الأقل فوراً للتحليل. تهيّئ إمارتك SIEM باحتفاظ مناسب لدعم هذا المتطلب، مع احتفاظ أطول حيث يتطلب برنامج الامتثال الأوسع للعميل (PDPL وISO 27001).

كيف أحصل على عرض سعر للضوابط التقنية لـ PCI-DSS؟

اتصل على +971 55 651 7843 أو اطلب مراجعة مجانية للضوابط التقنية لـ PCI. شارك نوع عملك وبيئة نقاط البيع ومستوى SAQ الحالي أو حالة ارتباط QSA. سيرد متخصص بمقترح محدّد النطاق بعد إتمام المعاينة.

صفحات ذات صلة