PCI DSS

Ce este standardul PCI-DSS?

Payment Card Industry Data Security Standard (PCI DSS) este un standard de securitate conceput pentru a proteja datele titularului de card și alte informații sensibile de autentificare în timpul procesării, stocării și/sau transmiterii lor.

Standardul este în prezent la versiunea PCI DSS 4.0, publicată în martie 2022. Conformarea este obligatorie pentru toate companiile care acceptă, procesează sau transmit date de card. Nerespectarea normei poate duce la amenzi mari sau la retragerea permisiunilor de procesare a plăților.

Context înainte de PCI-DSS

Înainte de apariția PCI DSS, fiecare brand de card avea propriul program de securitate, cu reguli, controale și penalități diferite.

Asta însemna că firmele care gestionau carduri de la mai multe branduri trebuiau să respecte programe multiple, ceea ce genera duplicări și lipsă de coerență.

Cerințe pentru conformarea la PCI-DSS

PCI DSS a unificat cerințele într-un singur standard. Printre controalele esențiale se numără:

• Utilizarea firewall-urilor

• Criptarea datelor

• Controlul accesului

• Monitorizarea rețelelor

• Teste de securitate

• Politici de gestionare a parolelor

Aceste controale oferă protecție împotriva fraudei și furtului de date și asigură conformitatea cu PSD2.

Nivelurile PCI DSS

PCI DSS definește patru niveluri:

• Nivelul 1: peste 6 milioane de tranzacții

• Nivelul 2: între 1 și 6 milioane

• Nivelul 3: între 20.000 și 1 milion

• Nivelul 4: sub 20.000

Nivelurile 2, 3 și 4 trebuie să:

• Completeze SAQ (Self-Assessment Questionnaire)

• Efectueze un scan trimestrial realizat de un ASV (Approved Scanning Vendor)

• Obțină un AOC (Attestation of Compliance)

Nivelul 1 necesită controale mai stricte și un ROC (Report on Compliance) realizat de un QSA (Qualified Security Assessor).

PaynoPain și PCI-DSS

La PaynoPain, respectăm standardul PCI DSS Nivelul 1 de peste 15 ani, unul dintre cele mai ridicate niveluri de securitate din industrie. Suntem, de asemenea, certificați ISO 27001, asigurând un sistem robust de gestionare a securității informațiilor.