Najlepsze pytania
Chronologia
Czat
Perspektywa

Payment Card Industry Data Security Standard

Z Wikipedii, wolnej encyklopedii

Remove ads

Payment Card Industry Data Security Standard (PCI DSS) – norma bezpieczeństwa wydana przez Payment Card Industry Security Standards Council. Norma powstała, aby zapewnić wysoki i spójny poziom bezpieczeństwa we wszystkich środowiskach, w których przetwarzane są dane posiadaczy kart płatniczych.

Weryfikacja zgodności

Stosowanie normy jest wymuszane w umowach dwustronnych, które zawierają między sobą:

Dodatkowo, jeśli centrum autoryzacyjne bądź przedsiębiorca korzystają z outsourcingu w zakresie przetwarzania danych posiadaczy kart płatniczych, muszą oni zawrzeć w umowie outsourcingu wymaganie zgodności ze standardem oraz monitorować, czy zgodność z normą jest utrzymywana. Przedsiębiorstwa, które nie wdrożą normy, ryzykują karami umownymi lub nawet całkowitą utratą możliwości akceptowania płatności kartami.

Weryfikacja zgodności organizacji ze standardem odbywa się raz na rok. To, czy weryfikacja będzie przeprowadzana przez zewnętrznego upoważnionego audytora bezpieczeństwa (ang. Qualified Security Assessor), czy wewnętrznie, zależy od liczby i sumarycznej wartości transakcji z wykorzystaniem kart płatniczych, które obsługuje dane przedsiębiorstwo.

Remove ads

Wymagania standardu

Podsumowanie
Perspektywa

Standard składa się z 12 wymagań zgrupowanych w 6 grup tematycznych (celów kontrolnych). Każde z wymagań składa się z szeregu szczegółowych punktów wymagań.

Więcej informacji Cel kontrolny, Wymaganie PCI DSS ...
Remove ads

Bibliografia

Loading related searches...

Wikiwand - on

Seamless Wikipedia browsing. On steroids.

Remove ads