PCI-DSS a(z) Biztosítás szektor számára

Payment Card Industry Data Security Standard (PCI DSS v4.0). A PCI DSS (Payment Card Industry Data Security Standard) biztonsági szabványok összessége a bankkártya-adatok védelmére. Minden olyan szervezetre vonatkozik, amely kártyabirtokosi adatokat dolgoz fel, továbbít vagy tárol.

Szankciók
5 000–100 000 USD/hó a jogsértés fennállásáig, lehetséges a kártyaelfogadási képesség elvesztése
Illetékes hatóság
PCI Security Standards Council
Jogalap
PCI DSS v4.0
Határidő
Folyamatos megfelelés

Fő követelmények

  • Hálózati biztonság: tűzfalak, szegmentálás, hálózati infrastruktúra védelme
  • A tárolt kártyabirtokosi adatok védelme: titkosítás, maszkolás, tokenizálás
  • Hozzáférés-kezelés: a legkisebb jogosultság elve, erős hitelesítés, MFA
  • Figyelés és tesztelés: auditnaplók, penetrációs tesztek, sebezhetőségi vizsgálatok
  • Információbiztonsági szabályzat: dokumentált, kommunikált és betartatott
  • Éves Megfelelőségi Igazolás (AoC)

Útmutatók és elemzések

Ellenőrizze a(z) PCI-DSS megfelelést

Fedezze fel néhány perc alatt vállalata megfelelési szintjét a(z) biztosítás szektorban a(z) PCI-DSS vonatkozásában, és kapjon személyre szabott cselekvési tervet.

Ingyenes értékelés indítása

Auditálja automatikusan a webhelyét

Vizsgálja át nyilvános webhelyét GDPR cookie banner, akadálymentesség (WCAG 2.1 AA), jogi átláthatóság és biztonsági fejlécek szempontjából — az MI másolható javításokat és PDF jelentést generál.

Fedezze fel a Weboldal-Megfelelőségi Auditot