PCI DSS

Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) là tiêu chuẩn toàn cầu để bảo mật dữ liệu thẻ thanh toán. Đây là một tập hợp các biện pháp kiểm soát bảo mật được quản lý bởi Hội đồng Tiêu chuẩn Bảo mật PCI (PCI SSC) và được phát triển bởi một nhóm chuyên gia từ các thương hiệu thẻ thanh toán quốc tế (VISA, MasterCard, JCB, AMEX và Discover) để giúp ngăn chặn vi phạm dữ liệu thẻ tín dụng.

Tiêu chuẩn bảo mật dữ liệu này cung cấp một bộ yêu cầu để giúp bảo vệ dữ liệu chủ thẻ, có tính đến con người, quy trình và công nghệ liên quan đến hệ thống xử lý thẻ thanh toán. Nó tập trung vào quản lý bảo mật, chính sách, thủ tục, cấu hình hệ thống và thiết kế phần mềm an toàn.

Việc tuân thủ tiêu chuẩn PCI DSS là bắt buộc đối với tất cả các tổ chức lưu trữ, xử lý hoặc truyền dữ liệu thẻ thanh toán, cũng như bất kỳ doanh nghiệp nào có thể ảnh hưởng đến bảo mật của môi trường xử lý thẻ tín dụng, chẳng hạn như các công ty lưu trữ, nhà phát triển phần mềm và nhà cung cấp dịch vụ được quản lý. Ngân hàng mua lại và các thương hiệu thẻ thanh toán quốc tế có thể trực tiếp yêu cầu một tổ chức chứng minh sự tuân thủ tiêu chuẩn. Đó là nơi chúng tôi có thể trợ giúp, bằng cách cung cấp cho bạn xác nhận độc lập về việc tuân thủ PCI DSS.