GLOBAL · Référentiel
PCI DSS — Payment Card Industry Data Security Standard
PCI DSS est une base mondiale d'exigences techniques et opérationnelles conçue pour protéger les données de compte de paiement partout où elles sont traitées.
Ce que c'est
PCI DSS est une base mondiale d'exigences techniques et opérationnelles conçue pour protéger les données de compte de paiement partout où elles sont traitées.
Paiements mondiaux · PCI DSS v4.0.1 en vigueur
À qui cela s'applique
Tout commerçant ou prestataire de services qui stocke, traite ou transmet des données de titulaire de carte.
Obligations clés
- Douze exigences couvrant la protection du réseau et des données
- La gestion des vulnérabilités et un contrôle d'accès strict
- Une surveillance et des tests continus
- Une politique de sécurité de l'information et une validation annuelle
Comment CCI le traite
CySSURANCE cartographie les douze exigences PCI DSS au regard de votre patrimoine ; EviGen automatise les preuves pour l'évaluation par le QSA.
Source officielle
PCI DSS v4.0.1, PCI Security Standards Council
https://www.pcisecuritystandards.org/document_library/
Le texte lié est la source juridique ou normative faisant autorité. CCI s'y rattache ; ce n'est pas une publication de CCI.