PCI-DSS dla sektora Finanse i Inwestycje

Payment Card Industry Data Security Standard (PCI-DSS v4.0 (obowiązuje od 31 marca 2024)). Standard bezpieczeństwa dla podmiotów przetwarzających dane kart płatniczych

Kary
Kary od organizacji kartowych (Visa, Mastercard) do 500 tys. USD/miesiąc + cofnięcie uprawnień
Właściwy organ
PCI Security Standards Council
Podstawa prawna
PCI-DSS v4.0 (obowiązuje od 31 marca 2024)
Termin
Ciągła zgodność

Kluczowe wymagania

  • 12 podstawowych wymagań bezpieczeństwa
  • Segmentacja sieci dla danych posiadaczy kart
  • Szyfrowanie danych kart (w spoczynku i podczas transmisji)
  • Kwartalne skanowanie podatności (ASV)
  • Roczne testy penetracyjne
  • Roczne Poświadczenie Zgodności (AoC)

Przewodniki i pogłębione analizy

Sprawdź zgodność z PCI-DSS

Odkryj w kilka minut poziom zgodności swojej firmy z sektora finanse i inwestycje w odniesieniu do PCI-DSS i otrzymaj spersonalizowany plan działania.

Rozpocznij bezpłatną ocenę

Audytuj automatycznie swoją stronę WWW

Skanuj swoją publiczną stronę pod kątem bannera cookies RODO, dostępności (WCAG 2.1 AA), przejrzystości prawnej i nagłówków bezpieczeństwa — AI generuje gotowe do wklejenia poprawki i raport PDF.

Poznaj Audyt Zgodności Strony WWW