# Ce este Payment Card Industry Data Security Standard (PCI DSS)?

> Payment Card Industry Data Security Standard (PCI DSS) este un standard de securitate al industriei care conține cerințe tehnice și operaționale pentru protejarea datelor conturilor de plată.

- URL canonic: https://yellowcube.eu/ro/glossary/payment-card-industry-data-security-standard/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Se aplică prin relațiile cu sistemele de plată entităților care stochează, procesează sau transmit date ale titularului de card sau date sensibile de autentificare și sistemelor sau furnizorilor care pot afecta securitatea mediului de date ale titularului de card.

PCI DSS v4.0.1 este revizuirea publicată curentă. O entitate determină domeniul, implementează cerințele aplicabile și validează starea sa folosind metoda cerută de brandul de plată relevant sau relația cu entitatea achizitoare, precum un chestionar de autoevaluare sau o evaluare de către un Qualified Security Assessor.

### Puncte esențiale

- **Domeniu de aplicare:** Identificați fluxurile de date ale conturilor, sistemele conectate și cu impact asupra securității, oamenii, procesele, furnizorii de servicii și controalele de segmentare înainte de a selecta cerințe sau documente de validare.
- **Implementare și mentenanță:** Protejați datele de cont stocate și transmise, controlați accesul, configurați sistemele securizat, gestionați vulnerabilitățile, jurnalizați și testați activitatea și susțineți politici documentate și procese bazate pe risc.
- **Validare:** Folosiți raportul de conformitate sau chestionarul de autoevaluare aplicabil și atestarea de conformitate corespunzătoare; confirmați eligibilitatea și așteptările de depunere cu entitatea acceptantă.
- **Limitare importantă:** PCI DSS nu este o certificare generală de securitate sau o garanție împotriva compromiterii. Validarea acoperă un mediu și o perioadă definite, în timp ce domeniul incorect, modificările ulterioare, eșecurile controalelor și sistemele din afara mediului de date ale titularului de card pot lăsa risc semnificativ.

### Termeni asociați

[Securitatea datelor](<https://yellowcube.eu/ro/glossary/data-security/>) · [Clasificarea datelor](<https://yellowcube.eu/ro/glossary/data-classification/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Securitatea punctelor de vânzare (POS)](<https://yellowcube.eu/ro/glossary/point-of-sale-security/>)

### Surse

[PCI Security Standards Council, PCI Data Security Standard](https://www.pcisecuritystandards.org/standards/pci-dss/) · [PCI Security Standards Council, Document Library—PCI DSS v4.0.1](https://www.pcisecuritystandards.org/document_library/) · [PCI Security Standards Council, SAQs for PCI DSS v4.0.1 Now Available](https://www.pcisecuritystandards.org/wp-content/uploads/2024/10/SAQs_for_PCI_DSS_v4.0.1_Bulletin.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.