{"id":10300,"date":"2025-08-06T17:39:48","date_gmt":"2025-08-06T15:39:48","guid":{"rendered":"https:\/\/paynopain.com\/glosario\/pci-dss\/"},"modified":"2026-01-27T13:22:20","modified_gmt":"2026-01-27T12:22:20","slug":"pci-dss","status":"publish","type":"glosario","link":"https:\/\/paynopain.com\/ro\/glosar\/pci-dss\/","title":{"rendered":"PCI DSS"},"content":{"rendered":"

<\/span>Ce este standardul PCI-DSS?<\/strong><\/span><\/h2>\n

Payment Card Industry Data Security Standard (PCI DSS)<\/strong> este un standard de securitate<\/strong> conceput pentru a proteja datele titularului de card \u0219i alte informa\u021bii sensibile de autentificare \u00een timpul proces\u0103rii, stoc\u0103rii \u0219i\/sau transmiterii lor.<\/p>\n

Standardul este \u00een prezent la versiunea PCI DSS 4.0<\/strong>, publicat\u0103 \u00een martie 2022<\/strong>. Conformarea este obligatorie pentru toate companiile care accept\u0103, proceseaz\u0103 sau transmit date de card. Nerespectarea normei poate duce la amenzi mari sau la retragerea permisiunilor de procesare a pl\u0103\u021bilor.<\/p>\n

<\/span>Context \u00eenainte de PCI-DSS<\/strong><\/span><\/h2>\n

\u00cenainte de apari\u021bia PCI DSS, fiecare brand de card avea propriul program de securitate<\/strong>, cu reguli, controale \u0219i penalit\u0103\u021bi diferite.<\/p>\n

Asta \u00eensemna c\u0103 firmele care gestionau carduri de la mai multe branduri trebuiau s\u0103 respecte programe multiple, ceea ce genera duplic\u0103ri \u0219i lips\u0103 de coeren\u021b\u0103.<\/p>\n

<\/span>Cerin\u021be pentru conformarea la PCI-DSS<\/strong><\/span><\/h2>\n

PCI DSS a unificat cerin\u021bele \u00eentr-un singur standard<\/strong>. Printre controalele esen\u021biale se num\u0103r\u0103:<\/p>\n

    \n
  1. \n

    Utilizarea firewall-urilor<\/p>\n<\/li>\n

  2. \n

    Criptarea datelor<\/p>\n<\/li>\n

  3. \n

    Controlul accesului<\/p>\n<\/li>\n

  4. \n

    Monitorizarea re\u021belelor<\/p>\n<\/li>\n

  5. \n

    Teste de securitate<\/p>\n<\/li>\n

  6. \n

    Politici de gestionare a parolelor<\/p>\n<\/li>\n<\/ol>\n

    Aceste controale ofer\u0103 protec\u021bie \u00eempotriva fraudei \u0219i furtului de date \u0219i asigur\u0103 conformitatea cu PSD2.<\/p>\n

    <\/span>Nivelurile PCI DSS<\/strong><\/span><\/h2>\n

    PCI DSS define\u0219te patru niveluri:<\/p>\n