Regulation
PCI DSS
Il Payment Card Industry Data Security Standard, il framework imposto dai circuiti per la gestione dei dati dei titolari di carta.
Il Payment Card Industry Data Security Standard (PCI DSS) è un framework globalmente imposto stabilito dai principali circuiti di carte (Visa, Mastercard, American Express, Discover e JCB) per proteggere gli ambienti di dati dei titolari di carta. Si applica a qualsiasi entità che archivia, elabora o trasmette i numeri di conto primari (PAN), richiedendo l'adesione a dodici requisiti tecnici e operativi fondamentali che coprono la sicurezza della rete, i controlli di accesso e la crittografia. I livelli di conformità sono determinati dal volume annuale delle transazioni, che vanno dal Livello 4 per i piccoli commercianti al Livello 1 per coloro che elaborano oltre 6 milioni di transazioni. La maggior parte dei commercianti mira a ridurre il proprio onere di conformità attraverso tecniche di riduzione dell'ambito, come l'utilizzo di pagine di pagamento ospitate o integrazioni iframe fornite da un acquirer o un PSP. Ciò garantisce che i dati sensibili rimangano al di fuori dell'infrastruttura del commerciante, consentendo in genere loro di convalidare la sicurezza tramite un questionario di autovalutazione (SAQ) semplificato anziché un audit completo di un Quality Security Assessor (QSA).
Domande frequenti
Quali sono le conseguenze della non conformità al PCI DSS?
La mancata conformità può comportare multe mensili sostanziali da parte dei circuiti delle carte, spesso trasmesse tramite l'acquirer. In caso di violazione dei dati, le entità non conformi possono affrontare maggiori commissioni di transazione, responsabilità legali e la potenziale revoca del loro conto commerciante (MID).
In che modo la versione 4.0 cambia il panorama della conformità per i commercianti?
Il PCI DSS v4.0 introduce requisiti più stringenti sull'autenticazione a più fattori (MFA) e test più frequenti dei controlli di sicurezza. Si sposta anche verso un approccio basato sul rischio, consentendo alle organizzazioni maggiore flessibilità nel dimostrare di aver raggiunto obiettivi di sicurezza specifici attraverso un approccio di convalida personalizzato.
Termini correlati
Sostituzione dei dati sensibili della carta con un valore surrogato non sensibile che può essere archiviato e riutilizzato senza l'ambito PCI.
Un archivio conforme a PCI-DSS di credenziali di carta tokenizzate che consente a un commerciante di addebitare nuovamente una carta senza detenere il PAN.
Pronto per la velocità?
Raccontaci della tua attività. Ti abbineremo ai giusti partner acquirenti e al percorso giusto, di solito entro una settimana.