Índice:

Quem é responsável pela conformidade com o PCI?
Quem é responsável pela conformidade com o PCI?

Vídeo: Quem é responsável pela conformidade com o PCI?

Vídeo: Quem é responsável pela conformidade com o PCI?
Vídeo: Gravação - PCI SSC, GM Sectec & Visa Webinar: Conformidade com o PCI DSS em Tempos de Agora. 2024, Maio
Anonim

Quem faz cumprir o PCI DSS requisitos? Apesar de PCI DSS requisitos são desenvolvidos e mantidos por um organismo de padrões da indústria chamado de PCI Security StandardsCouncil (SSC), os padrões são aplicados pelas cinco marcas de cartões de pagamento: Visa, MasterCard, American Express, JCB International eDiscover.

Da mesma forma, as pessoas perguntam: a conformidade com o PCI é exigida por lei?

Isso significa que simplesmente não armazenar dados de cartão de crédito não o torna Compatível com PCI . Conformidade com PCI não é obrigatório por federal lei nos EUA, mas há algum nível estadual leis que se referem a PCIcompliance.

Posteriormente, a questão é: o que significa conformidade com o PCI? Indústria de cartões de pagamento ( PCI ) conformidade refere-se aos padrões técnicos e operacionais que as empresas devem seguir para garantir que os dados do cartão de crédito fornecidos pelos titulares do cartão sejam protegidos.

Da mesma forma, você pode perguntar: como obter conformidade com o PCI?

Quando você estiver pronto para se tornar compatível com PCI, estas são as cinco etapas que você precisará realizar:

  1. Analise seu nível de conformidade.
  2. Preencha o questionário de autoavaliação.
  3. 3. Faça as alterações necessárias.
  4. Encontre um provedor que usa tokenização de dados.
  5. Preencha um atestado formal de conformidade.
  6. Arquive a papelada.

O PCI DSS é obrigatório?

Apesar de PCI DSS deve ser implementado por todas as entidades que processam, armazenam ou transmitem os dados do titular do cartão, validação formal de Conformidade com PCI DSS não é obrigatório para todas as entidades. Atualmente, tanto Visa quanto MasterCard exigem que os comerciantes e prestadores de serviços sejam validados de acordo com os PCIDSS.

Recomendado: