GLOBAL · Framework
PCI DSS — Standard Bezpieczeństwa Danych Branży Kart Płatniczych
PCI-DSS to globalny poziom podstawowy wymagań technicznych i operacyjnych zaprojektowany w celu ochrony danych kont płatniczych wszędzie, gdzie są przetwarzane.
Czym jest
PCI-DSS to globalny poziom podstawowy wymagań technicznych i operacyjnych zaprojektowany w celu ochrony danych kont płatniczych wszędzie, gdzie są przetwarzane.
Płatności globalne · PCI DSS v4.0.1 aktualny
Kogo dotyczy
Każdy sprzedawca lub dostawca usług przechowujący, przetwarzający lub przesyłający dane posiadaczy kart.
Główne obowiązki
- Dwanaście wymagań dotyczących ochrony sieci i danych
- Zarządzanie podatnościami i silna kontrola dostępu
- Ciągłe monitorowanie i testy
- Polityka bezpieczeństwa informacji i roczna walidacja
Jak CCI do tego podchodzi
CySSURANCE mapuje dwanaście wymagań PCI-DSS na Twoje środowisko; EviGen automatyzuje dowody do oceny QSA.
Oficjalne źródło
PCI DSS v4.0.1, PCI Security Standards Council
https://www.pcisecuritystandards.org/document_library/
Podlinkowany tekst jest prawnym lub normatywnym źródłem autorytatywnym. CCI mapuje do niego; nie jest to publikacja CCI.