Regulation
PCI DSS
Standard zabezpečení dat v odvětví platebních karet, schéma stanoveného rámce pro manipulaci s daty držitelů karet.
Standard zabezpečení dat platebního odvětví (PCI DSS) je celosvětově nařízený rámec zavedený hlavními karetními schématy – Visa, Mastercard, American Express, Discover a JCB – pro zabezpečení prostředí dat držitelů karet. Vztahuje se na každý subjekt, který ukládá, zpracovává nebo přenáší primární čísla účtů (PAN), a vyžaduje dodržování dvanácti základních technických a provozních požadavků zahrnujících zabezpečení sítě, kontrolu přístupu a šifrování. Úrovně shody jsou určeny ročním objemem transakcí, od úrovně 4 pro malé obchodníky po úroveň 1 pro ty, kteří zpracovávají více než 6 milionů transakcí. Většina obchodníků se snaží snížit svou zátěž související s dodržováním předpisů pomocí technik omezení rozsahu, jako je používání hostovaných platebních stránek nebo integrací iframe poskytovaných akceptantem nebo PSP. To zajišťuje, že citlivá data zůstanou mimo infrastrukturu obchodníka, což jim obvykle umožňuje ověřit zabezpečení prostřednictvím zjednodušeného dotazníku pro samoohodnocení (SAQ) spíše než úplného auditu Quality Security Assessor (QSA).
Časté dotazy
Jaké jsou důsledky nedodržení PCI DSS?
Nedodržení může vést k podstatným měsíčním pokutám od karetních schémat, často přenesených přes akceptanta. V případě narušení dat mohou subjekty, které nedodržují předpisy, čelit zvýšeným transakčním poplatkům, právní odpovědnosti a potenciálnímu odebrání jejich obchodního účtu (MID).
Jak verze 4.0 mění stav shody pro obchodníky?
PCI DSS v4.0 zavádí přísnější požadavky na vícefaktorové ověřování (MFA) a častější testování bezpečnostních kontrol. Také se posouvá k přístupu založenému na riziku, což organizacím umožňuje větší flexibilitu v tom, jak prokazují splnění specifických bezpečnostních cílů prostřednictvím přizpůsobeného validačního přístupu.
Související pojmy
Připraveni na rychlost?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.