Сертифікат PCI DSS v3.2

×

3 / 2

3 / 2

❮ ❯

Payment Card Industry Data Security Standard (PCI DSS) — стандарт безпеки даних індустрії платіжних карток, розроблений Радою зі стандартів безпеки індустрії платіжних карток (Payment Card Industry Security Standards Council, PCI SSC), заснованою міжнародними платіжними системами Visa, MasterCard, American Express, JCB і Discover. Стандарт являє собою сукупність 12 деталізованих вимог щодо забезпечення безпеки даних про власників платіжних карток, які передаються, зберігаються та обробляються в інформаційних інфраструктурах організацій. Проведення відповідних заходів щодо забезпечення відповідності вимогам стандарту передбачає комплексний підхід до забезпечення інформаційної безпеки даних платіжних карток.

Про стандарт безпеки даних індустрії платіжних карток:

Вимоги стандарту поширюються на всі компанії, що працюють із міжнародними платіжними системами Visa та MasterCard. Залежно від кількості оброблюваних транзакцій, кожній компанії присвоюється певний рівень із відповідним набором вимог, які вони повинні виконувати. У рамках вимог стандарту передбачаються щорічні аудиторські перевірки компаній, а також щоквартальні сканування мереж.

Стандарт обʼєднує в собі ряд вимог програм міжнародних плітіжних систем щодо захисту інформації , а саме:

• у MasterCard — Site Data Protection (SDP);
• у Visa у США — Cardholder Information Security (CISP);
• у Visa в Європі — Account Information Security (AIS).

З вересня 2006 року стандарт запроваджений міжнародною платіжною системою Visa на території регіону CEMEA (Центральна та Східна Європа, Близький Схід та Африка) як обовʼязковий, відповідно, його вплив та дії розповсюджуються і на Росію. Тому постачальники послуг (процесингові центри, платіжні шлюзи, інтернет-провайдери​), які працюють безпосередньо з VisaNet, повинні пройти процедуру аудиту на відповідні вимоги стандарту.