Regulation
PCI DSS
Payment Card Industry Data Security Standard, ordningenes pålagte rammeverk for håndtering av kortinnehaverdata.
Payment Card Industry Data Security Standard (PCI DSS) er et globalt pålagt rammeverk etablert av de store kortselskapene – Visa, Mastercard, American Express, Discover og JCB – for å sikre kortholderdatamiljøer. Det gjelder for enhver enhet som lagrer, behandler eller overfører primære kontonumre (PAN), og krever overholdelse av tolv sentrale tekniske og operasjonelle krav som omfatter nettverkssikkerhet, tilgangskontroller og kryptering. Overholdelsesnivåer bestemmes av årlig transaksjonsvolum, fra nivå 4 for små selgere til nivå 1 for de som behandler over 6 millioner transaksjoner. De fleste selgere har som mål å redusere overholdelsesbyrden sin gjennom teknikker for omfangsreduksjon, for eksempel å bruke hostede betalingssider eller iframe-integrasjoner levert av en innløser eller PSP. Dette sikrer at sensitive data forblir utenfor selgerens infrastruktur, og lar dem vanligvis validere sikkerheten via et forenklet spørreskjema for egenvurdering (SAQ) i stedet for en full Quality Security Assessor (QSA)-revisjon.
Ofte stilte spørsmål
Hva er konsekvensene av manglende overholdelse av PCI DSS?
Manglende overholdelse kan føre til betydelige månedlige bøter fra kortselskapene, ofte videreført gjennom innløseren. I tilfelle et databrudd kan ikke-kompatible enheter bli møtt med økte transaksjonsgebyrer, juridisk ansvar og potensiell tilbakekalling av deres selgerkonto (MID).
Hvordan endrer versjon 4.0 overholdelseslandskapet for selgere?
PCI DSS v4.0 introduserer strengere krav rundt multifaktorautentisering (MFA) og hyppigere testing av sikkerhetskontroller. Den skifter også mot en risikobasert tilnærming, noe som gir organisasjoner mer fleksibilitet i hvordan de demonstrerer at de har oppfylt spesifikke sikkerhetsmål gjennom en tilpasset valideringstilnærming.
Relaterte termer
Klar for fart?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.