Scadenza delle sessioni in BEX: sessioni più lunghe e un nuovo avviso di scadenza

Abbiamo migliorato il modo in cui BEX gestisce le sessioni inattive. Ora hai più tempo prima della disconnessione e BEX ti avvisa a schermo prima che la sessione scada, così non verrai più disconnesso senza preavviso.

Allo stesso tempo abbiamo introdotto una regola più restrittiva e separata per gli utenti che lavorano con i dati delle carte di credito, in linea con lo standard di sicurezza PCI DSS relativo al trattamento dei dati dei titolari di carta.

Che cosa cambia

1. Una sessione più lunga per la maggior parte degli utenti

Se il tuo account BEX non ha accesso ai dati delle carte di credito, la sessione dura ora 60 minuti di inattività anziché 30. È il doppio del tempo precedente, quindi dovrai effettuare nuovamente l’accesso molto meno spesso.

2. Un avviso prima della fine della sessione

BEX mostra ora un avviso a schermo prima che la sessione scada. In precedenza venivi semplicemente reindirizzato alla pagina di accesso al clic successivo, con il rischio di perdere il lavoro non salvato. L’avviso ti dà la possibilità di salvare ciò su cui stai lavorando.

3. Una sessione più breve per chi gestisce i dati delle carte

Se il tuo account BEX ha accesso ai dati delle carte di credito, la sessione termina ora dopo 15 minuti di inattività. Continuerai a ricevere l’avviso a schermo preventivo, ma questa durata non può essere estesa.

Perché gli utenti con accesso alle carte vengono disconnessi dopo 15 minuti

Si tratta di un requisito dello standard di sicurezza PCI DSS, che disciplina la protezione dei dati delle carte di pagamento. Il Requisito 8.2.8 stabilisce che ogni sessione con accesso ai dati dei titolari di carta debba bloccarsi e richiedere un nuovo accesso dopo un massimo di 15 minuti di inattività. Si applica indipendentemente da qualsiasi altra misura di sicurezza adottata, inclusa l’autenticazione a più fattori.

In pratica, questo protegge un account rimasto aperto e incustodito — per esempio a un ricevimento molto trafficato — dall’essere utilizzato da qualcuno che non dovrebbe vedere i dati della carta dei tuoi ospiti.

Che cosa significa per la tua struttura

• Minor rischio di accesso non autorizzato alle informazioni di pagamento dei tuoi ospiti.
• La struttura resta pienamente conforme ai requisiti PCI DSS.
• Si rafforza la fiducia che gli ospiti ripongono in te quando condividono i dati della loro carta.
• La maggior parte del team beneficia di una sessione più lunga, di 60 minuti.

Dobbiamo fare qualcosa?

No. La modifica viene applicata automaticamente a tutti gli account BEX. Non c’è nulla da configurare né da installare.

Ti suggeriamo semplicemente di informare i membri del team che lavorano con i dati delle carte che la loro sessione terminerà dopo 15 minuti di inattività e che devono salvare il lavoro non appena compare l’avviso.

Domande frequenti

Il limite di 15 minuti può essere esteso per la nostra struttura?

No. Quindici minuti è il massimo consentito da PCI DSS per qualsiasi sessione con accesso ai dati delle carte, quindi non può essere modificato per singole strutture o utenti.

Usiamo già l’autenticazione a più fattori. Non è sufficiente?

L’autenticazione a più fattori protegge il momento dell’accesso. La scadenza della sessione protegge una sessione già aperta e lasciata incustodita. PCI DSS richiede entrambe.

Quali dei nostri utenti sono soggetti alla regola dei 15 minuti?

Solo gli utenti il cui account BEX dà accesso ai dati delle carte di credito. Tutti gli altri hanno la sessione da 60 minuti.

Perderemo il lavoro non salvato?

BEX ora ti avvisa prima della fine della sessione, cosa che prima non accadeva. Salva il lavoro quando compare l’avviso e non andrà perso nulla.

Per “inattività” si intende il tempo con BEX aperto?

No. Il timer conta il tempo senza attività in BEX. Finché stai lavorando nel sistema, la sessione resta aperta.

Serve aiuto?

Se avete domande su questa modifica, vi preghiamo di contattare il nostro team di Supporto.