Co je standard PCI DSS?

Standard zabezpečení dat v odvětví platebních karet (PCI DSS) představuje soubor zásad a postupů určených k ochraně všech transakcí prováděných kreditními, debetními nebo předplacenými kartami.

PCI DSS je zkratka pro Payment Card Industry Data Security Standard, který vytvořily společnosti Visa, Mastercard, American Express a JCB v září 2006. Standard a mechanismy jeho prosazování jsou pravidelně aktualizovány. 

PCI DSS se vztahuje na všechny firmy a podniky, které zpracovávají, ukládají a přenášejí údaje o kartách mezi jinými systémy. V závislosti na objemu dat a počtu zpracovávaných transakcí musí subjekty, které tyto údaje uchovávají, povinně požádat o certifikaci PCI DSS (úroveň 1 až 4). 

Systém PCI DSS byl vytvořen s cílem zajistit bezpečnost a zabezpečení údajů držitelů karet. Jedná se o jednu z nejdůležitějších zásad v platebním průmyslu, protože zajišťuje, že všechny údaje držitelů karet jsou chráněny před potenciálními kybernetickými útoky nebo jinými formami podvodů v každém kroku během nákupu.

PCI DSS zabraňuje podvodům a zvyšuje bezpečnost pomocí předem definovaných požadavků. V závislosti na požadované úrovni shody musí subjekt ukládající údaje o kartách vybudovat a udržovat bezpečnou síť a systém s nulovou tolerancí zranitelnosti. Společnost, operující s karetními údaji musí zavést silná opatření pro kontrolu přístupu k datům. 

Mnoho obchodníků v oblasti elektronického obchodování se rozhodlo omezit rozsah své PCI zodpovědnosti tím, že spolupracují s certifikovaným poskytovatelem platebních služeb, který může převzít odpovědnost za ukládání údajů o kartách zákazníků. Tímto způsobem jsou obchodníci méně vystaveni citlivým informacím o uživatelích. 

PCI se vztahuje na celé datové prostředí držitele karty, včetně způsobu, jakým zpracováváte platby a spravujete údaje o zákaznících, a jak jsou tyto systémy propojeny. Dodržování standardu PCI může být obzvláště náročné, pokud váš platební systém využívá větší množství různých služeb od několika dodavatelů, které nejsou vzájemně kompaktibilní.

Tokenizace hraje významnou roli při snižování rozsahu PCI tím, že šifruje údaje držitelů karet a zabraňuje jejich ukládání. To znamená, že veškerá nešifrovaná čísla kreditních karet, CVV nebo CVV2 nebo kódy PIN získají jedinečný identifikátor, vzdálený od jejich původní podoby.