PCI-DSS في الذكاء الاصطناعي لخدمة العملاء

ما هو معيار PCI-DSS للذكاء الاصطناعي في خدمة العملاء؟

معيار PCI-DSS (معيار أمان بيانات صناعة بطاقات الدفع) هو المعيار الأمني العالمي لأي مؤسسة تخزّن بيانات بطاقات الدفع أو تعالجها أو تنقلها. وعندما يتولى وكيل ذكاء اصطناعي محادثات مع العملاء تتضمن أرقام بطاقات ائتمان أو نزاعات فوترة أو معالجة مدفوعات، يجب أن تستوفي منصة الذكاء الاصطناعي متطلبات PCI-DSS لحماية بيانات حاملي البطاقات من الوصول غير المصرّح به أو السرقة.

يتضمن PCI-DSS أربعة مستويات امتثال وفقًا لحجم المعاملات السنوي، والمستوى 1 هو الأكثر صرامة، وهو مطلوب للمؤسسات التي تعالج أكثر من 6 ملايين معاملة بطاقات سنويًا.

متطلبات PCI-DSS لمنصات الذكاء الاصطناعي

يجب على منصات خدمة العملاء القائمة على الذكاء الاصطناعي التي تتعامل مع بيانات الدفع معالجة ما يلي:

• تقليل البيانات: تقليل تخزين بيانات البطاقات إلى الحد الأدنى، وعدم تخزين رمز CVV2 أو بيانات الشريط الكاملة أو أرقام PIN مطلقًا
• التشفير: تشفير بيانات حاملي البطاقات أثناء النقل وفي حالة التخزين باستخدام معايير تشفير قوية
• الترميز (Tokenization): استبدال أرقام البطاقات الفعلية برموز غير حساسة في محادثات الذكاء الاصطناعي وسجلاته
• ضوابط الوصول: تقييد الوصول إلى بيانات حاملي البطاقات وفق مبدأ الحاجة إلى المعرفة، مع صلاحيات قائمة على الأدوار
• ** الحجب:** إخفاء أرقام البطاقات تلقائيًا في نصوص المحادثات والسجلات والتحليلات
• إدارة الثغرات: إجراء فحوصات ربع سنوية للثغرات واختبارات اختراق سنوية

تحديات PCI الخاصة بالذكاء الاصطناعي

تواجه منصات الذكاء الاصطناعي تحديات فريدة في الامتثال لمعيار PCI-DSS:

• تسجيل المحادثات: إذا شارك العميل رقم بطاقة في المحادثة النصية أو الصوتية، يجب أن يحجبه الذكاء الاصطناعي تلقائيًا من جميع السجلات والنصوص
• التسجيلات الصوتية: يجب أن تُخفي تسجيلات المكالمات بيانات المصادقة الحساسة أو تحذفها
• ذاكرة النموذج: يجب ألا «يتذكر» الذكاء الاصطناعي أرقام البطاقات عبر المحادثات أو يُدرجها في أي بيانات تدريب

سياق القطاع: تتراوح تكلفة الامتثال لمعيار PCI-DSS بين $12,000-$25,000 لعملية التدقيق والاعتماد، مع اشتراط تقييمات ربع سنوية مستمرة للثغرات. وقد تصل غرامات عدم الامتثال إلى $100,000 شهريًا.

ميزة Maven: شهادة PCI-DSS من المستوى 1

تحمل Maven AGI شهادة AOC (إقرار الامتثال) للمستوى 1 من PCI-DSS v4.0، وهي أعلى مستويات اعتماد PCI. وتحجب المنصة تلقائيًا بيانات بطاقات الدفع من المحادثات عبر جميع القنوات (النصية والصوتية)، وتفرض التشفير، ولا تخزّن بيانات المصادقة الحساسة مطلقًا. ويتيح ذلك لوكلاء الذكاء الاصطناعي التعامل مع استفسارات الفوترة والدعم المتعلق بالمدفوعات دون التعرض لمخاطر الامتثال.

دليل من Maven: تحافظ Check، وهي منصة للرواتب والمدفوعات تتعامل مع بيانات مالية حساسة، على دقة بنسبة 85% في الاستفسارات المالية المعقدة باستخدام Maven AGI، ما يثبت أن الذكاء الاصطناعي المتوافق مع PCI لا يأتي على حساب القدرة على حل المشكلات.

الأسئلة الشائعة

هل يمكن لوكلاء الذكاء الاصطناعي التعامل مع بيانات بطاقات الدفع بأمان؟

نعم، عندما تكون المنصة معتمدة وفق PCI-DSS ومهيأة بشكل صحيح. ينبغي أن يقوم الذكاء الاصطناعي بترميز بيانات البطاقات أو حجبها في الوقت الفعلي، وألا يحتفظ بأرقام البطاقات في سجلات المحادثات مطلقًا، وأن يقيّد الوصول إلى معلومات الدفع بضوابط صارمة قائمة على الأدوار.

ما مستوى PCI المطلوب من مزوّدي خدمة العملاء بالذكاء الاصطناعي؟

يعتمد ذلك على حجم المعاملات التي يتعامل معها الذكاء الاصطناعي. وبالنسبة لعمليات النشر المؤسسية، يوفر المستوى 1 من PCI-DSS أعلى درجات الضمان. تحققوا من مستوى اعتماد PCI الخاص بالمزوّد، وتأكدوا من أنه يشمل نطاق التفاعلات التي سيتولاها الذكاء الاصطناعي لديكم.

ماذا يحدث إذا خزّن وكيل ذكاء اصطناعي بيانات البطاقات عن طريق الخطأ؟

يُعد ذلك انتهاكًا لمعيار PCI-DSS قد يؤدي إلى غرامات وإلزام بالإبلاغ عن الاختراق وزيادة متطلبات التدقيق. وتمنع منصات الذكاء الاصطناعي المهيأة بشكل صحيح حدوث ذلك عبر الحجب الآلي الذي يعمل قبل تخزين البيانات، لا بعده.