PCI-DSS Ключови изисквания за Финанси и инвестиции | ComplyDev

PCI-DSS. Стандартът за сигурност на данните в индустрията за платежни карти (PCI DSS) е набор от стандарти за сигурност за защита на данни на платежни карти. Прилага се за всички субекти, обработващи, предаващи или съхраняващи данни на притежатели на карти. Компетентен орган: PCI Security Standards Council. Правно основание: PCI DSS v4.0. Краен срок: Текущо съответствие

PCI-DSS. Управляващи дружества, инвестиционни посредници и финтех 20-500 служители. За Средни предприятия (50–249 служители) в сектор Финанси и инвестиции съответствието с PCI-DSS изисква специално внимание към: Ключови изисквания: Мрежова сигурност: защитни стени, сегментация, защита на мрежовата инфраструктура; Защита на съхранените данни на притежателите на карти: криптиране, маскиране, токенизация; Управление на достъпа: принцип на най-малките привилегии, силно удостоверяване, MFA.

Санкции: От 5 000 до 100 000 USD/месец за нарушение, възможна загуба на способността за приемане на плащания. Важно: крайният срок за съответствие с PCI-DSS наближава. Не чакайте да започнете оценката си.

Проверете безплатно съответствието си с PCI-DSS. Оценката на ComplyDev с изкуствен интелект анализира вашата компания от сектор Финанси и инвестиции спрямо над 111 регулации на ЕС за 20 минути — без регистрация, без кредитна карта. Ключови изисквания: Мрежова сигурност: защитни стени, сегментация, защита на мрежовата инфраструктура; Защита на съхранените данни на притежателите на карти: криптиране, маскиране, токенизация; Управление на достъпа: принцип на най-малките привилегии, силно удостоверяване, MFA.