La norme PCI DSS est la référence mondiale pour la sécurisation des données de cartes de paiement. Elle repose sur un ensemble de contrôles de sécurité définis par le Comité des normes de sécurité PCI (PCI SSC) et élaborés par un groupe d'experts représentant les principales marques internationales de cartes (VISA, MasterCard, JCB, AMEX et Discover). Ce cadre porte principalement sur la gestion de la sécurité, les politiques, les procédures, la configuration des systèmes et la conception de logiciels sécurisés, afin de protéger les données des titulaires de cartes et prévenir toute fuite ou compromission.