Ma zastosowanie przez relacje systemów płatniczych do podmiotów przechowujących, przetwarzających lub przesyłających dane posiadaczy kart lub wrażliwe dane uwierzytelniające oraz do systemów lub dostawców, które mogą wpływać na bezpieczeństwo środowiska danych posiadaczy kart.
PCI DSS v4.0.1 to aktualna opublikowana rewizja. Podmiot ustala zakres, wdraża mające zastosowanie wymagania i waliduje swój status metodą wymaganą przez odpowiednią markę płatniczą lub relację rozliczeniową, taką jak Self-Assessment Questionnaire lub ocena przez Qualified Security Assessor.
Najważniejsze punkty
ZakresZidentyfikuj przepływy danych rachunków, połączone i wpływające na bezpieczeństwo systemy, ludzi, procesy, usługodawców i kontrole segmentacji przed wyborem wymagań lub dokumentów walidacji.
Implementacja i utrzymanieChroń przechowywane i przesyłane dane rachunków, kontroluj dostęp, konfiguruj systemy bezpiecznie, zarządzaj podatnościami, loguj i testuj aktywność oraz podtrzymuj udokumentowane polityki i procesy oparte na ryzyku.
WalidacjaUżyj mającego zastosowanie Report on Compliance lub Self-Assessment Questionnaire i odpowiadającego Attestation of Compliance; potwierdź kwalifikowalność i oczekiwania składania u przyjmującego podmiotu.
Istotne ograniczeniePCI DSS nie jest ogólną certyfikacją bezpieczeństwa ani gwarancją przed kompromitacją. Walidacja obejmuje zdefiniowane środowisko i czas, a nieprawidłowy zakres, późniejsze zmiany, awarie kontroli i systemy poza środowiskiem danych posiadaczy kart mogą pozostawić istotne ryzyko.