Payment Card Industry Data Security Standard
PCI DSS · Der von den Kartenmarken geschaffene Sicherheitsstandard, den jede Organisation einhalten muss, die Kartendaten speichert, verarbeitet oder überträgt.
- 01
Warum es wichtig ist
Das Bekanntwerden von Kartendaten hat schwerwiegende Folgen sowohl für die Kunden als auch für das Unternehmen; die Nichteinhaltung kann zu Geldbußen und zum Verlust der Möglichkeit führen, Zahlungen anzunehmen. Der Compliance-Aufwand hängt davon ab, wie stark Kartendaten Ihre Systeme berühren. Wenn die Zahlung der sicheren Seite des Zahlungsdienstleisters überlassen wird, verengt sich der Geltungsbereich erheblich.
- 02
Beispiel
Statt Kartendaten im eigenen Formular entgegenzunehmen und weiterzugeben, nutzt ein Shop die von seinem Zahlungsdienstleister gehostete Zahlungsseite. Da Kartendaten nie auf die Server des Shops gelangen, wird die jährliche Compliance-Bewertung wesentlich einfacher.
- 03
Häufiger Fehler
Kartennummern in Bestellnotizen, E-Mails oder Kundenservice-Aufzeichnungen aufzubewahren. Wo auch immer Kartendaten aufbewahrt werden, fällt dieses System in den Geltungsbereich des Standards.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.