Совет по стандартам безопасности индустрии платежных карт
Эта статья может чрезмерно полагаться на источники, слишком тесно связанные с предметом , что потенциально препятствует тому, чтобы статья была проверяемой и нейтральной . ( декабрь 2018 г. ) |
Основан | 7 сентября 2006 г |
---|---|
Штаб-квартира | 401 Эджуотер Плейс Костюм 600, , |
Веб-сайт | стандарты безопасности PCI |
Совет по стандартам безопасности индустрии платежных карт (PCI SSC) был сформирован компаниями American Express , Discover Financial Services , JCB International , MasterCard и Visa Inc. 7 сентября 2006 года. [1] с целью управления продолжающимся развитием стандарта безопасности данных индустрии платежных карт .
Стандарт безопасности данных индустрии платежных карт (PCI DSS) состоит из двенадцати важных требований, включая множество подтребований, которые содержат множество директив, на основании которых предприятия могут оценивать свои собственные политики, процедуры и рекомендации по обеспечению безопасности платежных карт. [2] [3] [4] [5]
Чтобы устранить растущие риски кибербезопасности платежной экосистемы, PCI SSC в настоящее время управляет 15 стандартами безопасности платежей, которые по-разному применимы к эмитентам платежных карт, продавцам и поставщикам услуг, продавцам и поставщикам решений, а также эквайерам и процессорам. [6] Совсем недавно PCI SSC сотрудничал с EMVCo , чтобы предоставить требования безопасности, процедуры тестирования и обучение оценщиков для поддержки стандарта EMV 3-D Secure v2.0. [7]
Членство и участие
[ редактировать ]В состав Совета по стандартам безопасности PCI входит исполнительный комитет шести основных платежных брендов: American Express , Discover Financial Services , JCB International , MasterCard , Visa Inc. и UnionPay . [8] Руководителей и руководство PCI SSC поддерживают 30 компаний, входящих в состав Консультативного совета. [8] и другие консультативные группы заинтересованных сторон, такие как оценочные компании и региональные советы.
Заинтересованные стороны могут участвовать в разработке стандартов безопасности PCI путем регистрации в качестве участвующей организации. [9] [10] В настоящее время насчитывается более 700 организаций-участников из более чем 60 стран. [9] Эти участники организованы в группы по особым интересам. [11] которым поручено рекомендовать изменения и дальнейшее развитие различных стандартов безопасности, поддерживаемых PCI SSC.
Ссылки
[ редактировать ]- ^ «Официальный сайт Совета по стандартам безопасности PCI — проверьте соответствие PCI, загрузите стандарты безопасности данных и безопасности кредитных карт» . www.pcisecuritystandards.org . Проверено 31 июля 2017 г.
- ^ Уилсон, Донна (20 апреля 2018 г.). «PCI DSS и бренды карт: стандарты, соответствие и обеспечение соблюдения» (PDF) . Кибербезопасность . 2 (1): 73–82.
- ^ Мольдес, Кристиан (весна 2018 г.). «Соответствует, но небезопасен: почему компании, сертифицированные PCI, подвергаются взлому» . Журнал CSIAC . 6 (1).
- ^ Фрулингер, Джош (17 июля 2020 г.). «Разъяснение PCI DSS: требования, штрафы и шаги по обеспечению соответствия» . ЦСО онлайн . Проверено 14 февраля 2022 г.
- ^ Пьеранджело, Р. Скотт (октябрь 2020 г.). «Использование PCI для снижения рисков и затрат» (PDF) . Журнал ISSA : 12–17.
- ^ «Официальный сайт Совета по стандартам безопасности PCI — проверьте соответствие PCI, загрузите стандарты безопасности данных и безопасности кредитных карт» . www.pcisecuritystandards.org . Проверено 14 февраля 2022 г.
- ^ «EMVCo и PCI SSC объединяют опыт в области 3-D Secure 2.0» (PDF) (пресс-релиз). ЭМВКо. 29 сентября 2016 года . Проверено 31 июля 2017 г.
- ^ Jump up to: а б «Официальный сайт Совета по стандартам безопасности PCI — проверьте соответствие PCI, загрузите стандарты безопасности данных и безопасности кредитных карт» . www.pcisecuritystandards.org . Проверено 14 февраля 2022 г.
- ^ Jump up to: а б «Официальный сайт Совета по стандартам безопасности PCI — проверьте соответствие PCI, загрузите стандарты безопасности данных и безопасности кредитных карт» . www.pcisecuritystandards.org . Проверено 31 июля 2017 г.
- ^ «Стандарты безопасности PCI, обеспечивающие безопасность платежей» . Европейский платежный совет . Проверено 14 февраля 2022 г.
- ^ «Официальный сайт Совета по стандартам безопасности PCI — проверьте соответствие PCI, загрузите стандарты безопасности данных и безопасности кредитных карт» . www.pcisecuritystandards.org . Проверено 31 июля 2017 г.