
Definition des PCI DSS
Der PCI DSS ist ein Regelwerk, das bestimmte Unternehmen erfüllen müssen. Das gilt für Unternehmen, die Payment-Daten von Anbietern internationaler Marken wie Visa oder Mastercard™ verarbeiten, speichern oder übertragen. Die Standards betreffen unter anderem Netzwerke, Systeme, den Zugriff auf Daten sowie regelmäßige Sicherheitsprüfungen.
Abhängig vom Level des Unternehmens sind dabei unterschiedliche Prüfungen erforderlich. Das Level richtet sich nach der Anzahl der jährlich abgewickelten Transaktionen mit den jeweiligen Karten. Zu den Prüfungen können beispielsweise ein jährlicher Audit durch einen externen Prüfer oder eine externe Prüferin und ein vierteljährlicher Scan der Systeme gehören. Unternehmen sind verpflichtet die Einhaltung des PCI DSS nachzuweisen, um Zahlungen mit den internationalen Debit- und Kreditkarten weiter akzeptieren zu dürfen.
Bedeutung des PCI DSS
Der PCI DSS schafft Vertrauen im elektronischen Zahlungsverkehr und reduziert Risiken wie etwa den Karten- oder Datenmissbrauch.


