(CPC (Cyber Process Certification

…אלה הלקוחות שלך

הם חוששים מהחדשנותמוטרדים מאמינות האתר חרדים ממסירת מידע על

עצמם לא מכירים את “הכלכלה

”החדשה

•2

•3

Cartoon by Peter Steiner. Reproduced rom page 61, July 5, 1993 issue of The New Yorker, (Vol. 69 (LXIX) no. 20) only for academic discussion, evaluation, and research.

•4

מוצרים למכור מתעתדים מהעסקים %60- ל מעל•אלקטרוני מסחר באמצעות

1998 מאז 15 פי גדלה אלקטרוני למסחר תוכנות רכישת•

%64 מהלקוחות מתקשים לבטוח באתרי מסחראלקטרוניים אפילו אם מוצגת לפניהם מדיניות

שמירת פרטיות של בעלי האתר -ממשתמשי האינטרנט יש ניסיון %62ליותר מ

ראשוני שלילי מחנויות מקוונות עלות התרמיות באמצעות כרטיסי אשראי

מיליון 400$באינטרנט לסוחרים מסתכמת בכ- דולר

%34 ממשתמשי האינטרנט טוענים שאינםקונים בחנויות מקוונות

•5

צד הלקוח?האם אני יכול לבטוח בהם‹איך אדע עם מי אני מבצע ‹

?עסקהמי עוד מקבל עלי מידע ‹

? ואיזה

צד החברה?האם אני ראוי לאמון‹איך אדע עם מי אני מבצע ‹

?עסקה?איך להגדיל את אמון הלקוחות‹

•6

נקודת ההסתכלות השונה של הצדדים•

לקוח עשוי לבטוח בחברה אם החברה תוכל להציג –שהיא ראויה לאימון, אולם חברה שראויה לאימון

עשויה שלא להיחשב ככזאת אם אינה יכולה להציג .זאת

נקודת ההסתכלות השונה של הצדדים•

לקוח עשוי לבטוח בחברה אם החברה תוכל להציג –שהיא ראויה לאימון, אולם חברה שראויה לאימון

עשויה שלא להיחשב ככזאת אם אינה יכולה להציג .זאת

Trust is the key to eCommerce

•7

Trust סוגיות

תכונות האמינות)Identity )זהות‹)Authenticity )אימות‹)Accountability )נשיאה באחריות‹)Reliability )מהימנות‹)Availability )זמינות‹)Quality )איכות‹)Stability )יציבות‹)Maturity )בשלות‹)Security )אבטחה‹)Confidentiality )סודיות‹)Privacy )פרטיות‹

•8

מהימנות, נאמנות“האיכות או המצב של להיות אמין

אמיתיות, נאמנות למקור,”אותנטיות

•9

סודיות

פרטיות

זמינות

אימות

נשיאה באחריות

ConnectionCommunity Commerce

ישנה חיבוריות וקישור בין

האתרים השונים . ברשת

הצטרפות לקהילה דבר הכולל זהות

אמיתית, כינויים, וזהות

.בדויה

שימוש באינטרנט

למסחר, מקום בו לקוחות

וספקים נפגשים ומבוצעות . טרנזקציות

eCommerce Evolution

Content

שימוש באינטרנט כאמצעי

להעברת מידע .ותוכן

זיוף” אתרים“‹שימוש לא מורשה בפרטי כ.‹

אשראיפריצות האקרים לאתרים‹חוסר יכולת לתקשר עם הצד ‹

השני לעסקהאי קבלת סחורה שהוזמנה דרך ‹

הרשת או קבלת מוצר שונהשימושים נוספים במידע שנאגר ‹

על המשתמש ברשת )דואר זבל, ’)וכו טלמרקטינג

DOUBLE הודעת אתרים כמו‹CLICK על שימוש OFFLINE

במידע שנאסף ברשת›TWA שלחו רשימה שיווקית

CC- ללקוחות ב

•10

Trust

Ensure› By establishing trust properties

Assure› By establishing trust attributes

Insure› By establishing trust warrantees

•11

בטחונות מעוררי אמון ערבויות‹אחריות‹ביטוח‹

גורמים מעוררי אמון Certified אישורים‹

Authoritiesרשיונות‹חוזים והסכמים‹סמל מסחרי‹המלצות‹

•12

מתן תוקף לדבר מהאימותקיוםחיזוקכתב מאשר דבר מהתעודה

•13

מגביר אמון ,מפחית את החסמים : יש מישהו שמשגיח, בודק

מאמתכלי שיווקי

•14

•15

Trust סוגי אישורים להגברת

ע”פ סקר ה -OECD -שכלל כ4/00מ -K 75 מאתרי הקניות %20בכ - אתרים נמצא כי

.באינטרנט נמצא חותם אימון אחד לפחות

•16

•17

Self Assertion( - התחזות )האתר זהות על המעיד חותם• Self Assertion( - התחזות )האתר זהות על המעיד חותם•

Security נאותה באתר המידע אבטחת כי המעיד חותם•

Verification

Security נאותה באתר המידע אבטחת כי המעיד חותם•

Verification

Open - מהאתר לקוחות רצון שביעות על המעיד חותם•

Customer Satisfaction Reporting

Open - מהאתר לקוחות רצון שביעות על המעיד חותם•

Customer Satisfaction Reporting

Rating - מקובלות האתר על המעיד חותם• Rating - מקובלות האתר על המעיד חותם•

•18

מדיניות על שומר שהאתר כך על המעיד חותם•

Privacy - תלוי בלתי גוף י”ע שנקבעה כפי פרטיות

Assurance

גוף י”ע ונבדק בטוח שהאתר כך על המעיד חותם•

Commerce - מוגן הלקוח וכי תלוי ובלתי אמין

Assurance למסחר הקשורים התהליכים שמכלול כך על המעיד חותם•

Cyber נאות באופן מתבצעים האלקטרוני

Process Assurance

•19

•20

BBBOnLine באחריותקריאת הטפסים שמולאו ‹

והשוואתם לסטנדרטים של התוכנית

נתינת החותמת‹

באחריות החברה- אמץ והטמע את ה‹

privacy policy עפ”י הסטנדרטים שנקבעו ע”י

BBBOnLine

מלא את הטפסים הבאים‹טופס בקשה הערכה עצמית של ציות

לסטנדרטים )בעלת )אחריות משפטית

חתימה על הסכםההרשאה לשימוש בסמל

תשלום שנתי

•21

קריטריונים משתתפי התוכנית נתונים לבקרה

כך שלא תהינה תלונות לקוחות על אי עמידה בסטנדרטים

האתר אמור להיות מופנהלאזרחי ארה”ב

BBB תיקח בחשבון שהמכירות או השירותים מיועדים ‹

בעיקר ללקוחות מארה”בנוכחות אמיתית של החברה ‹

בארה”ב ,מכירות, הנהלה, הפצה, ספקים

לקוחות ואתר שממוקם בארה”ב

•22

סטנדרטיםאבטחת מידע•

שרת מאובטח, הצפנה, הגנת –לוגים

עמידה במדיניות•גילוי נאות של פעולות החברה–הסכמה להודעה על השעיה –

מהתוכניתאפשרות של הלקוח לדעת איזה –

מידע נאגר עליו ואפשרות לשלוט על כך

הדרכת עובדים במדיניות החברה–קשר לצדדים שלישיים•

העברת מידע רק לצדדים שלישיים –מאושרים ותוך גיבוי בהסכם

סטנדרטיםאבטחת מידע•

שרת מאובטח, הצפנה, הגנת –לוגים

עמידה במדיניות•גילוי נאות של פעולות החברה–הסכמה להודעה על השעיה –

מהתוכניתאפשרות של הלקוח לדעת איזה –

מידע נאגר עליו ואפשרות לשלוט על כך

הדרכת עובדים במדיניות החברה–קשר לצדדים שלישיים•

העברת מידע רק לצדדים שלישיים –מאושרים ותוך גיבוי בהסכם

טפסי הבקשה ניתנים ‹להורדה מהרשת, למילוי

.ולשליחה מיידיתנדרש תשלום של דמי ‹

בעת 75$טיפול של כ- .הגשת הטופס

•23

•24

CPA Web TrustCPA Web Trust

•25

האמריקאית ח”רו לשכות י”ע מוענק זה מסוג אמון חותם•. VeriSigh חברת עם ביחד והקנדית

.B2C -למסחר אלקטרוני בתחום ה כעת מיועד האישור•

המבטיח תלוי בלתי גוף של הגברת אימון מעניק החותם• הלקוח של הפרטיות על שומר, מאובטח, מוגן הינו שהאתר

בהתאם הזו הבדיקה את לבצע שמוסמך ח”רו י”ע ונבדקהאמריקאית ח”רו לשכת י”ע שנקבעו לקריטריונים

.והקנדית

.תקופתית בדיקה מחייבת החותם על שמירה •

בקריטריונים שעמדו אתרים עשרות לכמה עד כה ניתן•

קריטריונים הקריטריונים מחולקים ע”פ

ענפים כגון: קמעונאות, פיננסי, ועוד

דוגמאות :מידע על השרות‹

הקמעונאות יש בעוד שבענףלתת מידע על מצב הסחורה

הרי שבענף הבנקאות יש לתת מידע על מועדי ביצוע

.הפעולות הודעה ללקוח על חריגה

מתהליךיש להודיע בקמעונאות

שעות על 24ללקוח תוך חריגה, בבנקאות יש להודיע

.מוצפן בדואל תוך שעההחזר סחורה/ ביטול

•26

סטנדרטיםגילוי נאות•

על כל מתודע הלקוח חייב להיות–הפעילויות שקשורות בקשר שלו

ושל האתרהטרנזקציות שלמות•

בקרות על תקפות התנועות–בקרות על שלמות ודיוק התנועות–גילוי ובדיקת התנאים לחישובים –

’(וכו )כגון תעריפים, תאריךדיוק וזיהוי התנועות והמשתמשים–

אבטחת מידע•ביצוע הגנות מספקות להגנת –

המידע שנוצר בתהליך )מידע (פרטי, כספי ואחר

סטנדרטיםגילוי נאות•

על כל מתודע הלקוח חייב להיות–הפעילויות שקשורות בקשר שלו

ושל האתרהטרנזקציות שלמות•

בקרות על תקפות התנועות–בקרות על שלמות ודיוק התנועות–גילוי ובדיקת התנאים לחישובים –

’(וכו )כגון תעריפים, תאריךדיוק וזיהוי התנועות והמשתמשים–

אבטחת מידע•ביצוע הגנות מספקות להגנת –

המידע שנוצר בתהליך )מידע (פרטי, כספי ואחר

עשרות עמודים ‹של שאלות

כוללים הצהרות הנהלה ובחינה

של עמידת האתר .בהצהרות

דו”ח הינו הדו”ח‹המאשר את

הצהרת ההנהלה וזאת בדומה לדו”ח כספי

•27

•28

CPCCPC

אישורי תהליכים” “התפורים

לפי צרכי הלקוחאישורים מגוונים:

›PROCESS›BILLING›SUBSCRIBERS›PRIVACY

One Stop Shop קסטומיזציה של האישור לפי צרכי הלקוח

•29

•30

Cyber Process Certification- תהליך ה Cyber Process Certification- תהליך ה

•31

Billing לבדיקת תהליכי CPC- תהליך ה Billing לבדיקת תהליכי CPC- תהליך ה

תהליך ה -CPC של E & Y מבוצע כך שהגולש נכנס לאתר הלקוח המאושר,

באתר מוצגת מדיניות ההנהלה וחותמת האישור

לחיצה על החותמתמעבירה את הגולש לאתר

אשר בו E&Y מאובטח שלמוצגות הצהרת ההנהלה

. E&Y ואישור

•32

דו”ח על תקינות תהליכים ונתונים‹ מוגש דו”ח על תקינות התהליכים

והבקרות וכן על נכונות הנתונים מבוצעות בדיקות לבחינת כל

התהליכים מוגשת חוות דעת המיועדת לצדדים

שלישיים מוגדרים בלבד חוות הדעת מגובה בהצהרת

הנהלה

הצהרה על תקינות התהליכים ‹והנתונים

נבדקת נכונות כל התהליכים אשרגרמו להיווצרות נתונים הנבדקים

מוגשת חוות דעת המאשרת אתהצהרות ההנהלה

הינה ע”פ קריטריונים חוות הדעת מחמירים

חוות הדעת דורשת עדכון תקופתי

דו”ח מייעץ של התאמה ‹לסטנדרטים

ממצאים והמלצות בהתאםלסטנדרטים חוקיים/ ענפיים

מבוצעות בדיקות סטנדרטיות לא מוגשת חוות דעת הדו”ח מיועד להנהלת החברה

ולדרגים טכניים לשם תיקון הממצאים

דו”ח אישור לתהליכים‹ ממצאים והמלצות בהתאם

לסטנדרטים ולנהלים שקבעה הנהלת החברה

מבוצעות בדיקות מיוחדותהמותאמות לנושא הנבדק

מוגשת חוות דעת לשימושההנהלה בלבד

הדו”ח מיועד להנהלת החברה

•33

חוןט

ביה

ת דל

הג

חוןט

ביה

ת דל

הג

•34

Policy WrittenMessage to consumers:“We have a written policy andyou can trust that we follow it”

Trust Established: LowCompetitive Advantage: Low

Policy

Policy Subject MatterExamples: Business and Privacy Practices Transaction Integrity Information Protection / Security Other

Policy ReadMessage to consumers:“Someone has read and compared ourpolicy to a standard.”

Trust Established: LowCompetitive Advantage: Low

Market Reaction:“We don`t have systems in place beyond the voluntarysystem. So what happens for all of the companies thatdon`t choose to volunteer to give notice, consent, accessand redress? There is no safety net there.” Lori FenaTRUSTe Chairman on CBS 60 Minutes 11/28/99

Policy AssuredMessage to consumers:“We are so confident in our policy thatour actions are tested and certified byan independent CPA”

Trust Established: HighCompetitive Advantage: High

Market Reaction:“…more rigorous is WebTrust, sponsored by theAmerican Institute of Certified Public Accountants.Sites must get intensive quarterly audits by a CPA toensure they're doing what they promise. Customer datamust be encrypted, transactions must be completed andbilled as agreed, and customers must have access toarbitration.” Source: USA Today 12/20/99

•35

•36

?

??

???

? ?

?? ?

?

?

?

? ??

?

?

?