PCI-DSS für die Branche Finanzen und Investitionen

Payment Card Industry Data Security Standard (PCI-DSS v4.0 (ab 31. März 2024)). Sicherheitsstandard für die Verarbeitung, Speicherung und Übertragung von Zahlungskartendaten

Strafen
Bußgelder der Kartennetzwerke (Visa, Mastercard) bis zu 500.000 USD/Monat + Entzug
Zuständige Behörde
PCI Security Standards Council
Rechtsgrundlage
PCI-DSS v4.0 (ab 31. März 2024)
Frist
Laufende Compliance

Wichtigste Anforderungen

  • 12 grundlegende Sicherheitsanforderungen
  • Netzwerksegmentierung für Karteninhaberdaten
  • Verschlüsselung der Kartendaten (im Ruhezustand und bei der Übertragung)
  • Vierteljährlicher Schwachstellenscan (ASV)
  • Jährlicher Penetrationstest
  • Jährliche Konformitätsbescheinigung (AoC)

Leitfäden und Vertiefungen

PCI-DSS-Compliance überprüfen

Entdecken Sie in wenigen Minuten den Compliance-Stand Ihres Unternehmens der Branche finanzen und investitionen bezüglich PCI-DSS und erhalten Sie einen personalisierten Maßnahmenplan.

Kostenloses Assessment starten

Prüfen Sie Ihre Website automatisch

Scannen Sie Ihre öffentliche Website auf DSGVO-Cookie-Banner, Barrierefreiheit (WCAG 2.1 AA), rechtliche Transparenz und Sicherheits-Header — die KI erstellt einsatzfertige Korrekturen und einen PDF-Bericht.

Website Compliance Audit entdecken