Compliance
GDPR-compliance: Krav og konsekvenser for organisationer
Organisationer, der behandler EU-borgeres personoplysninger, skal overholde GDPR-kravene.
Hvad er PCI DSS Compliance?
PCI DSS står for Payment Card Industry Data Security Standard. Det er et sæt sikkerhedsstandarder udviklet for at skabe sikkerhed ved korttransaktioner.
Mathias Kobberup
jun. 7, 2023
PCI DSS står for Payment Card Industry Data Security Standard. Det er et sæt sikkerhedsstandarder udviklet af store kreditkortselskaber for at sikre sikkerheden ved kredit- og betalingskorttransaktioner. PCI DSS-compliance er obligatorisk for alle organisationer, der accepterer kredit- eller debetkortbetalinger.
PCI DSS består af tolv krav, som organisationer skal opfylde for at sikre sikkerheden ved kredit- og betalingskorttransaktioner.
Kravene er:
- Installer & vedligehold en firewall-konfiguration for at beskytte kortholders data.
- Brug ikke leverandørens standardindstillinger for systemadgangskoder og andre sikkerhedsparametre.
- Beskyt gemte kortholderdata.
- Krypter transmission af kortholderdata på tværs af åbne, offentlige netværk.
- Brug og opdater regelmæssigt antivirussoftware eller -programmer.
- Udvikle og vedligeholde sikre systemer og applikationer.
- Begræns adgangen til kortholders data af virksomhedens behov for at vide.
- Tildel et unikt ID til hver person med computeradgang.
- Begræns fysisk adgang til kortholders data.
- Spor og overvåg al adgang til netværksressource og kortholderdata.
- Test jævnligt sikkerhedssystemer og -processer.
- Oprethold en politik, der omhandler informationssikkerhed.
Organisationer, der accepterer kredit- og debetkortbetalinger, skal overholde disse krav og gennemgå regelmæssige PCI DSS-vurderinger for at sikre deres overholdelse. Der er fire niveauer af PCI DSS-overholdelse, afhængigt af mængden af kredit- og betalingskorttransaktioner, der behandles af organisationen.
Manglende overholdelse af PCI DSS kan resultere i betydelige økonomiske sanktioner, skade på omdømmet og tab af evnen til at acceptere kredit- og debetkortbetalinger. Derfor er det vigtigt for organisationer, der accepterer kredit- og debetkortbetalinger, at sikre, at de overholder PCI DSS-kravene.
Som konklusion er PCI DSS-compliance obligatorisk for alle organisationer, der accepterer kredit- eller debetkortbetalinger. Den består af tolv krav, som organisationer skal opfylde for at sikre sikkerheden ved kredit- og betalingskorttransaktioner. Organisationer skal gennemgå regelmæssige PCI DSS-vurderinger for at sikre deres overholdelse og undgå betydelige økonomiske sanktioner og skade på omdømme.