PCI-DSS-Standard

Die \“Payment Card Industry Data Security Standards\“ – kurz PCI-DSS-Standard – sind die weltweit gültigen Sicherheitsstandards der führenden internationalen Kreditkartenorganisationen.

Grundsätzlich sind alle Unternehmen, die Karten akzeptieren, Daten speichern, verarbeiten oder übermitteln, verpflichtet, die PCI-DSS-Standards einzuhalten und das auch nachzuweisen.

Das gilt für Future Payments GmbH genauso wie für den Internet- und Versandhandel oder Ladengeschäfte.

Bei Nichterfüllung drohen in den schlimmsten Fällen von Missbrauch oder Verlust von Kartendaten hohe Geldstrafen und kostspielige Klagen.

Ihre Vorteile

Erhöhte Datensicherheit und Schutz Ihrer Kunden
Mehr Kundenvertrauen und somit Potenzial für mehr Kreditkarteneinsätze und höhere Umsätze
Größere Absicherung vor finanziellen Schäden und Schadensersatzklagen aufgrund von Sicherheitsverletzungen
Schutz des Unternehmensimages durch Vermeidung von Kartendatenmissbrauch
Bewertung des Sicherheitsschutzes von Systemen zur Speicherung, Verarbeitung und/ oder Übermittlung von Karteninhaberdaten
Reduzierung des Unternehmensrisikos durch Datenminimierung und -vermeidung.

Die PCI-DSS-Anforderungen

Einrichtung und Instandhaltung der Firewall-Konfiguration zum Schutz der Daten
Keine Verwendung der vom Händler ausgelieferten und voreingestellten System-Passwörter bzw. anderer Sicherheitsparameter
Schutz der gespeicherten Daten
Verschlüsselte Übertragung der Karteninhaberdaten und sensibler Informationen über öffentliche Netze
Gebrauch und regelmäßige Aktualisierung der Antivirenprogramme
Entwicklung und Aufrechterhaltung von sicheren Systemen und Anwendungen
Beschränkung des Zugriffs auf die Daten nach dem Need-to-know-Prinzip
Zuweisung von eindeutigen Kennungen an alle Personen mit Computerzugriff
Einschränkung des physischen Zugangs zu Karteninhaberdaten
Verfolgung und Überwachung aller Zugriffe auf Netzwerkressourcen sowie Karteninhaberdaten
Regelmäßige Prüfungen der Sicherheitssysteme und -prozesse
Aufrechterhaltung von Informationssicherheitspolitik

Mit Karten-Terminal-Service und ConCardis zur PCI-DSS-Zertifizierung

mit unseren Kreditkarten-Partner \“ConCardis\“ Kunden und Partner können auf der Internetplattform www.pciplatform.concardis.com überprüfen, ob Sie den PCI-Anforderungen genügen, und sich zertifizieren lassen. Dabei erhalten sie umfassende Informationen über die einzuhaltenden Auskunfts- und Dokumentationsprozesse.

Die Plattform ist eine Initiative von ConCardis GmbH und der usd AG, einem autorisierten PCI-Zertifizierer.

Jetzt kostenlos registrieren

1 Verpflichtend für alle Händler, die auf externen Systemen Kreditkartendaten weiterleiten, verarbeiten oder speichern.

Achtung: Den Händlern können zusätzliche Pflichten auferlegt werden.
Für Händler, die Karten von American Express akzeptieren, gelten andere Kategorien.