Se aplică prin relațiile cu sistemele de plată entităților care stochează, procesează sau transmit date ale titularului de card sau date sensibile de autentificare și sistemelor sau furnizorilor care pot afecta securitatea mediului de date ale titularului de card.
PCI DSS v4.0.1 este revizuirea publicată curentă. O entitate determină domeniul, implementează cerințele aplicabile și validează starea sa folosind metoda cerută de brandul de plată relevant sau relația cu entitatea achizitoare, precum un chestionar de autoevaluare sau o evaluare de către un Qualified Security Assessor.
Puncte esențiale
Domeniu de aplicareIdentificați fluxurile de date ale conturilor, sistemele conectate și cu impact asupra securității, oamenii, procesele, furnizorii de servicii și controalele de segmentare înainte de a selecta cerințe sau documente de validare.
Implementare și mentenanțăProtejați datele de cont stocate și transmise, controlați accesul, configurați sistemele securizat, gestionați vulnerabilitățile, jurnalizați și testați activitatea și susțineți politici documentate și procese bazate pe risc.
ValidareFolosiți raportul de conformitate sau chestionarul de autoevaluare aplicabil și atestarea de conformitate corespunzătoare; confirmați eligibilitatea și așteptările de depunere cu entitatea acceptantă.
Limitare importantăPCI DSS nu este o certificare generală de securitate sau o garanție împotriva compromiterii. Validarea acoperă un mediu și o perioadă definite, în timp ce domeniul incorect, modificările ulterioare, eșecurile controalelor și sistemele din afara mediului de date ale titularului de card pot lăsa risc semnificativ.