# Co je Payment Card Industry Data Security Standard (PCI DSS)?

> Payment Card Industry Data Security Standard (PCI DSS) je průmyslový bezpečnostní standard obsahující technické a provozní požadavky na ochranu platebních účtových dat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/payment-card-industry-data-security-standard/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Aplikuje se skrze vztahy platebního systému na entity, které ukládají, zpracovávají či přenášejí údaje držitele karty či citlivá autentizační data, a na systémy či poskytovatele, kteří mohou ovlivnit bezpečnost prostředí údajů držitele karty.

PCI DSS v4.0.1 je současná publikovaná revize. Entita určuje rozsah, implementuje platné požadavky a validuje svůj stav metodou vyžadovanou relevantní platební značkou či vztahem s akvizérem, jako Self-Assessment Questionnaire či hodnocení Qualified Security Assessor.

### Klíčové body

- **Rozsah:** Identifikujte toky účtových dat, připojené a bezpečnostně vlivné systémy, lidi, procesy, poskytovatele služeb a kontroly segmentace před výběrem požadavků či validačních dokumentů.
- **Implementace a údržba:** Chraňte uložená a přenášená účtová data, řiďte přístup, konfigurujte systémy bezpečně, řiďte zranitelnosti, logujte a testujte aktivitu a udržujte zdokumentované politiky a procesy založené na riziku.
- **Validace:** Použijte platný Report on Compliance či Self-Assessment Questionnaire a jeho odpovídající Attestation of Compliance; potvrďte způsobilost a očekávání předložení s přijímající entitou.
- **Důležité omezení:** PCI DSS není obecná bezpečnostní certifikace ani záruka proti kompromitaci. Validace pokrývá definované prostředí a čas, zatímco nesprávný rozsah, pozdější změny, selhání kontrol a systémy mimo prostředí údajů držitele karty mohou zanechat podstatné riziko.

### Související termíny

[Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>) · [Klasifikace dat](<https://yellowcube.eu/cs/glossary/data-classification/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Zabezpečení prodejních terminálů (POS)](<https://yellowcube.eu/cs/glossary/point-of-sale-security/>)

### Zdroje

[PCI Security Standards Council, PCI Data Security Standard](https://www.pcisecuritystandards.org/standards/pci-dss/) · [PCI Security Standards Council, Document Library—PCI DSS v4.0.1](https://www.pcisecuritystandards.org/document_library/) · [PCI Security Standards Council, SAQs for PCI DSS v4.0.1 Now Available](https://www.pcisecuritystandards.org/wp-content/uploads/2024/10/SAQs_for_PCI_DSS_v4.0.1_Bulletin.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.