任何处理信用卡和借记卡详细信息的呼叫中心都有义务保护其客户免受欺诈。

我们向我们的专家征求了一些关于成为PCI兼容者的建议。

技术注意事项对于那些记录所有客户通话（包括通过电话处理的付款）的呼叫中心，这些通话记录器必须符合PCI标准。

有三个主要选项可用于使用技术使其符合PCI标准。

1。自动“暂停和恢复”技术

自动“暂停和恢复”技术可以防止记录敏感信息。

“暂停并恢复”软件可识别代理何时已转移到支付屏幕并暂停记录。一旦代理离开付款窗口，系统将继续记录通话。

这允许通过电话提供卡的详细信息，而不会影响数据的安全性。感谢David Smeeton，智能呼叫

2。自动“静音和取消静音”技术这种方法原则上与“暂停和恢复”类似，但不是停止录制并重新启动，而是在代理处于支付详细信息屏幕时，在录音机中对代理和呼叫方音频进行静音。录音不会停止，但重要的是，不会录制任何内容，因此在随后的播放中，只会听到静音或声音。

“Atiq Rehman”

“暂停和恢复”以及“静音和取消静音”方法都符合PCI DSS的要求。它们之间的区别与后续记录的存储和检索方式有关。

带有“暂停并恢复”，实际录制将停止，然后再次开始。对于一些基本的录音解决方案，这会导致两个单独的录音，以及两个单独的、未链接的通话细节记录。这可能会导致在尝试查找和播放录音时出现问题，因为您必须查找两个通话，而不是一个。

即使“暂停并恢复”保持单次通话记录，也可能导致报告中出现明显异常。记录的缺失部分表明，呼叫开始和结束时间、呼叫持续时间、通话时间等方面的常见联系中心报告措施存在差异。

在“静音和取消静音”解决方案中，不记录敏感的身份验证数据，但仍将呼叫捕获为一个实例，并提供完整准确的呼叫详细记录。感谢业务系统咨询和培训经理Atiq Rehman。有关PCI合规性的更多信息，请参阅“联系中心PCI合规性内幕人士指南”。

3。“手机键盘支付”技术

Simon Beeching

切换到“手机键盘支付”技术可以提高PCI合规性，因为它可以防止您的代理看到或听到客户的卡详细信息。

这个过程很简单。代理要求客户在通话中使用手机上的键盘输入其卡的详细信息，然后像往常一样从虚拟支付页面启动授权请求。

这项技术屏蔽了通话记录和代理中的DTMF触控音（因此也屏蔽了卡的详细信息），从而覆盖了这两者，从而“取消”了呼叫中心的范围。

服务没有中断，因为当客户使用手机键盘输入卡的详细信息时，代理仍然在线。然后，这些号码会以电子方式传送给您的支付服务提供商以获得授权，客户数据永远不会进入您的呼叫中心或通话记录。感谢Simon Beeching，Syntec的

安全注意事项

PCI合规性不仅仅是保护您的系统和加密您的数据。

在很多方面，这些都是简单的部分。这些系统和数据与人类接触的地方是弱点。在一个复杂的操作环境中