Regulation
PCI DSS
Payment Card Industry Data Security Standard, det systemmandaterade ramverket för hantering av kortinnehavardata.
Payment Card Industry Data Security Standard (PCI DSS) är ett globalt påbjudet ramverk som etablerats av de stora kortsystemen – Visa, Mastercard, American Express, Discover och JCB – för att säkra miljöer för kortinnehavardata. Det gäller för alla enheter som lagrar, behandlar eller överför primära kontonummer (PAN), och kräver efterlevnad av tolv grundläggande tekniska och operativa krav som omfattar nätverkssäkerhet, åtkomstkontroller och kryptering. Efterlevnadsnivåerna bestäms av den årliga transaktionsvolymen, från nivå 4 för små handlare till nivå 1 för dem som behandlar över 6 miljoner transaktioner. De flesta handlare strävar efter att minska sin efterlevnadsbörda genom tekniker för scope reduction, såsom att använda värdbaserade betalningssidor eller iframe-integrationer som tillhandahålls av en inlösare eller PSP. Detta säkerställer att känsliga data stannar utanför handlarens infrastruktur, vilket vanligtvis gör att de kan validera säkerheten via ett förenklat självbedömningsformulär (SAQ) istället för en fullständig Quality Security Assessor (QSA) revision.
Vanligt förekommande
Vilka är konsekvenserna av bristande efterlevnad av PCI DSS?
Underlåtenhet att upprätthålla efterlevnad kan resultera i betydande månatliga böter från kortsystemen, som ofta överförs via inlösaren. I händelse av ett dataintrång kan icke-kompatibla enheter möta ökade transaktionsavgifter, juridiska skyldigheter och potentiellt återkallande av deras handelskonto (MID).
Hur förändrar version 4.0 efterlevnadslandskapet för handlare?
PCI DSS v4.0 introducerar strängare krav kring multifaktorautentisering (MFA) och tätare tester av säkerhetskontroller. Det skiftar också mot en riskbaserad ansats, vilket ger organisationer större flexibilitet i hur de visar att de har uppfyllt specifika säkerhetsmål genom en anpassad valideringsansats.
Relaterade termer
Redo för fart?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt rutt, vanligtvis inom en vecka.