ท่ามกลางการเติบโตของธุรกรรมดิจิทัล ความปลอดภัยของข้อมูลและระบบรับชำระเงินเป็นโครงสร้างพื้นฐานสำคัญของธุรกิจการเงิน “เคทีซี” หรือ บริษัท บัตรกรุงไทย จำกัด (มหาชน) ผ่านการประเมินตามมาตรฐาน Payment Card Industry Data Security Standard (PCI DSS) Version 4.0.1 สำหรับธุรกิจรับชำระเงินผ่านบัตร (Acquiring) จาก BSI Group Japan K.K. ซึ่งเป็นบริษัทผู้ประเมิน Qualified Security Assessor (QSA) โดยได้รับผลการประเมิน “Compliant” หรือปฏิบัติตามข้อกำหนดที่เกี่ยวข้องครบถ้วนตามขอบเขตการประเมิน
ปัจจุบันธุรกิจรับชำระเงินของเคทีซีมีมูลค่าธุรกรรมประมาณ 100,000 ล้านบาทในช่วงเดือนมกราคม–ตุลาคม 2569 และมีร้านค้าสมาชิกในเครือข่ายประมาณ 60,000 ราย โดยมีจุดรับชำระเงินผ่านเครื่องรับบัตร (EDC) ประมาณ 28,000 จุด และร้านค้าออนไลน์กว่า 32,000 ราย ขนาดของเครือข่ายและปริมาณธุรกรรมดังกล่าวทำให้การดูแลความปลอดภัยของข้อมูลผู้บัตร (Cardholder Data) ระบบ และกระบวนการรับชำระเงินมีความสำคัญควบคู่กับการขยายธุรกิจ เพื่อรองรับรูปแบบการชำระเงินและความเสี่ยงที่เปลี่ยนแปลงอย่างต่อเนื่อง
นางวิไลวรรณ นพรัตน์ ผู้บริหารสูงสุด สายงานเทคโนโลยีสารสนเทศ “เคทีซี” กล่าวว่า “การเติบโตของธุรกิจรับชำระเงินไม่ได้วัดเฉพาะจำนวนหรือมูลค่าธุรกรรม แต่ต้องเติบโตบนโครงสร้างพื้นฐานที่ปลอดภัยและเชื่อถือได้ เพราะทุกธุรกรรมเชื่อมโยงทั้งผู้ถือบัตร ร้านค้าสมาชิก และพันธมิตรในระบบการชำระเงิน สำหรับเคทีซี ความปลอดภัยจึงไม่ใช่เพียงเรื่องของการปฏิบัติตามข้อกำหนด แต่เป็นพื้นฐานสำคัญในการสร้างความเชื่อมั่นและรองรับการเติบโตของธุรกิจในระยะยาว”
การประเมิน PCI DSS Version 4.0.1 ครอบคลุมมาตรการสำคัญในระบบและกระบวนการที่อยู่ภายใต้ขอบเขตธุรกิจรับชำระเงิน ทั้งการควบคุมสิทธิ์การเข้าถึง การปกป้องข้อมูลบัตร การติดตามและเฝ้าระวังระบบ รวมถึงการบริหารจัดการช่องโหว่และความเสี่ยงด้านไซเบอร์ โดยมีมาตรการ เช่น การปกป้องข้อมูลระหว่างการจัดเก็บและรับส่ง การจำกัดสิทธิ์การเข้าถึงตามความจำเป็น และการไม่จัดเก็บข้อมูลสำคัญสำหรับการยืนยันตัวตนที่มีความอ่อนไหว (Sensitive Authentication Data) เช่น รหัส CVV หลังการอนุมัติรายการ
“ภัยคุกคามทางไซเบอร์เปลี่ยนแปลงอยู่ตลอดเวลา ความปลอดภัยจึงไม่ใช่งานที่ทำครั้งเดียวแล้วจบ แต่ต้องเฝ้าระวัง ติดตามและพัฒนาอย่างต่อเนื่อง เคทีซีจะยังคงยกระดับทั้งระบบ บุคลากร และกระบวนการทำงาน เพื่อรองรับรูปแบบการชำระเงินใหม่ ๆ และการเติบโตของธุรกิจควบคู่กับความเชื่อมั่นของร้านค้าสมาชิก ผู้ใช้บริการ และพันธมิตร” นางวิไลวรรณกล่าว
เกี่ยวกับ PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) เป็นมาตรฐานด้านความปลอดภัยข้อมูลบัตรชำระเงินที่จัดทำโดยองค์กร PCI Security Standards Council (PCI SSC) เพื่อกำหนดข้อกำหนดพื้นฐานด้านเทคนิคและการปฏิบัติงานสำหรับองค์กรที่จัดเก็บ ประมวลผล หรือรับส่งข้อมูลบัตรชำระเงิน หรือมีผลต่อความปลอดภัยของสภาพแวดล้อมข้อมูลบัตรชำระเงิน โดย PCI DSS Version 4.0.1 เป็นฉบับปรับปรุงของ Version 4.0 ซึ่งให้คำอธิบายและแนวทางที่ชัดเจนยิ่งขึ้น โดยไม่มีการเพิ่มหรือตัดข้อกำหนดจาก Version 4.0