На кого распространяется PCI DSS?

PCI DSS применяется ко всем организациям, которые хранят, обрабатывают и / или передают данные о держателях карт. Он охватывает технические и операционные компоненты системы, включенные в данные о держателях карт или связанные с ними. Если вы продавец, который принимает или обрабатывает платежные карты, вы должны соблюдать PCI DSS.

Кому нужно соответствовать требованиям PCI?

В целом, соответствие требованиям PCI требуется от компаний, выпускающих кредитные карты, для обеспечения безопасности онлайн-транзакций и защиты их от кражи личных данных. Любой продавец, который хочет обрабатывать, хранить или передавать данные кредитной карты должен соответствовать стандарту PCI в соответствии с Советом по стандартам безопасности соответствия требованиям PCI.

Кто освобожден от PCI DSS?

Любой продавец, обрабатывающий от 20000 до 1 миллиона транзакций электронной торговли Visa в год.. Любой продавец, обрабатывающий менее 20 000 транзакций электронной коммерции Visa в год, а все другие продавцы - независимо от канала приема - обрабатывают до 1 миллиона транзакций Visa в год.

Какие компании должны соответствовать требованиям PCI?

В число членов-учредителей Совета безопасности PCI входят такие бренды карт, как American Express, Discover Financial Services, JCB International, Mastercard и Visa, Inc..

Обязательно ли соблюдение PCI?

Организации, которые принимают, хранят, передают или обрабатывают данные о держателях карт, должны соблюдать PCI DSS. Хотя в США это не предусмотрено федеральным законодательством, PCI DSS требуется Советом по стандартам безопасности индустрии платежных карт.

Что делать, если я не совместим с PCI?

Если ваш бизнес не соответствует стандартам PCI и безопасность данных держателей карт поставлена ​​под угрозу, ты несешь ответственность - и может в конечном итоге заплатить тысячи долларов штрафов. Некоторые из дополнительных обязательств и штрафов включают: Все потери от мошенничества, понесенные в результате использования скомпрометированных номеров счетов.

Как мне бесплатно стать совместимым с PCI?

Как мне бесплатно стать совместимым с PCI? Если поставщик вашего торгового счета не взимает плату за соответствие PCI, вы можете стать совместимым с PCI на без дополнительных затрат за счет заполнения и подачи анкеты для самооценки каждый год и ведение записей о любых необходимых проверках безопасности.

Законно ли хранить информацию о кредитной карте?

В соответствии с требованиями PCI-DSS данные о держателях карт могут храниться только «по законным юридическим, нормативным или коммерческим причинам.. » Другими словами: «Если он вам не нужен, не храните его».

Могут ли компании хранить данные вашей карты?

Компаниям разрешено хранить данные вашей кредитной карты - вот что делает покупки в Интернете такими простыми. Однако это также подвергает риску информацию о вашей кредитной карте. К счастью, продавцы не могут делать с вашей личной финансовой информацией все, что им заблагорассудится.

Требуется ли сертификация PCI ежегодно?

Совет по стандартам безопасности индустрии платежных карт (PCI SSC) установил Стандарты безопасности данных индустрии платежных карт (PCI DSS), текущая версия 3.2. ... Весь персонал, работающий с держателем карты данные необходимы для прохождения годового обучения.

Как пройти проверку на соответствие PCI?

Советы по успешному сканированию на соответствие PCI включают следующее:

1. Создайте команду преданных делу людей. ...
2. Сканируйте часто. ...
3. Выполните сканирование как внешних, так и внутренних уязвимостей. ...
4. Действуйте быстро при неудачных сканированиях. ...
5. Будьте внимательны.

Как узнать, соответствуете ли вы требованиям PCI?

Первый шаг - это свяжитесь с вашим провайдером и спросите если вы соответствуете требованиям PCI, и убедитесь, что у них есть ваш сертификат соответствия. ... Просто свяжитесь с QSA (специалистом по оценке безопасности качества), который выполнил вашу программу соответствия PCI, и запросите сертификат.

Какие данные подпадают под соответствие PCI?

PCI DSS предоставляет стандарты для процессов и систем, которые продавцы и поставщики используют для защиты информации. Эта информация включает: Данные держателя карты, такие как имя держателя карты, номер основного счета, срок действия карты и код безопасности.

Должен ли я платить сбор за соблюдение требований PCI?

Плата за несоблюдение требований PCI по существу служит штрафом для владельца бизнеса за невыполнение требований соответствия PCI. ... Многие владельцы бизнеса не знают, что плата за несоблюдение требований PCI больше не будет взиматься, если они предпримут необходимые шаги для обеспечения соответствия требованиям PCI.

Сколько стоит аудит PCI?

Аудит для определения соответствия вашей организации стандарту безопасности данных индустрии платежных карт (PCI DSS) может стоить От 15 000 до 40 000 долларовв зависимости от факторов, включая тип бизнеса, размер компании, культуру безопасности на вашем предприятии и используемые методы обработки карт.

Интересные материалы:

Как настроить контекстное меню?
Как настроить лицо?
Как настроить материнскую плату MSI?
Как настроить мобильный кошелек?
Как настроить модем Vodafone?
Как настроить MorphVOX?
Как настроить напоминание о звонке?
Как настроить наушники?
Как настроить OneNote?
Как настроить Opera News?