PCI DSS — Payment Card Industry Standard
Sicherheitsstandard für Unternehmen, die Kreditkartendaten verarbeiten.
PCI DSS (Payment Card Industry Data Security Standard) ist der Sicherheitsstandard für alle Unternehmen, die Kreditkarten- und Zahlungsdaten verarbeiten, speichern oder übertragen. PCI DSS umfasst 12 Anforderungsbereiche: Netzwerksicherheit, Datenschutz, Schwachstellenmanagement, Zugriffskontrolle, Monitoring und Sicherheitsrichtlinien. Compliance-Level richtet sich nach der jährlichen Transaktionsanzahl; Prüfung durch QSA (Qualified Security Assessor) ist ab Level 1 (>6 Mio. Transaktionen/Jahr) Pflicht.