# Czym jest Payment Card Industry Data Security Standard (PCI DSS)?

> Payment Card Industry Data Security Standard (PCI DSS) to branżowy standard bezpieczeństwa zawierający wymagania techniczne i operacyjne dla ochrony danych rachunków płatniczych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/payment-card-industry-data-security-standard/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ma zastosowanie przez relacje systemów płatniczych do podmiotów przechowujących, przetwarzających lub przesyłających dane posiadaczy kart lub wrażliwe dane uwierzytelniające oraz do systemów lub dostawców, które mogą wpływać na bezpieczeństwo środowiska danych posiadaczy kart.

PCI DSS v4.0.1 to aktualna opublikowana rewizja. Podmiot ustala zakres, wdraża mające zastosowanie wymagania i waliduje swój status metodą wymaganą przez odpowiednią markę płatniczą lub relację rozliczeniową, taką jak Self-Assessment Questionnaire lub ocena przez Qualified Security Assessor.

### Najważniejsze punkty

- **Zakres:** Zidentyfikuj przepływy danych rachunków, połączone i wpływające na bezpieczeństwo systemy, ludzi, procesy, usługodawców i kontrole segmentacji przed wyborem wymagań lub dokumentów walidacji.
- **Implementacja i utrzymanie:** Chroń przechowywane i przesyłane dane rachunków, kontroluj dostęp, konfiguruj systemy bezpiecznie, zarządzaj podatnościami, loguj i testuj aktywność oraz podtrzymuj udokumentowane polityki i procesy oparte na ryzyku.
- **Walidacja:** Użyj mającego zastosowanie Report on Compliance lub Self-Assessment Questionnaire i odpowiadającego Attestation of Compliance; potwierdź kwalifikowalność i oczekiwania składania u przyjmującego podmiotu.
- **Istotne ograniczenie:** PCI DSS nie jest ogólną certyfikacją bezpieczeństwa ani gwarancją przed kompromitacją. Walidacja obejmuje zdefiniowane środowisko i czas, a nieprawidłowy zakres, późniejsze zmiany, awarie kontroli i systemy poza środowiskiem danych posiadaczy kart mogą pozostawić istotne ryzyko.

### Powiązane terminy

[Bezpieczeństwo danych](<https://yellowcube.eu/pl/glossary/data-security/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>) · [Bezpieczeństwo punktów sprzedaży (POS)](<https://yellowcube.eu/pl/glossary/point-of-sale-security/>)

### Źródła

[PCI Security Standards Council, PCI Data Security Standard](https://www.pcisecuritystandards.org/standards/pci-dss/) · [PCI Security Standards Council, Document Library—PCI DSS v4.0.1](https://www.pcisecuritystandards.org/document_library/) · [PCI Security Standards Council, SAQs for PCI DSS v4.0.1 Now Available](https://www.pcisecuritystandards.org/wp-content/uploads/2024/10/SAQs_for_PCI_DSS_v4.0.1_Bulletin.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.