PCI DSS
PCI DSS beskriver tekniske og driftsmæssige krav til beskyttelse af betalingskortdata. Det vurderede miljø bestemmer omfanget.
Hvad er PCI DSS?
PCI DSS står for Payment Card Industry Data Security Standard. Standarden beskriver tekniske og driftsmæssige krav til beskyttelse af betalingskortdata. Vurderingens omfang afhænger af, hvordan data lagres, behandles eller overføres, og hvilke systemer der er relevante. Udlicitering af betalingsbehandlingen kan begrænse omfanget af det miljø, der skal vurderes hos forhandleren, men fjerner ikke automatisk ansvaret for udbydere og fælles opgaver.
En fiktiv webshop med puslespil planlægger en ekstern betalingsside. Før ibrugtagning skal dataforløbet, de relevante websitekomponenter og ansvaret for ændringer dokumenteres. Det omfatter kontrol af udbyderens dokumentation for den konkrete tjenestes overholdelse af kravene og afklaring af egne opgaver. Hvordan opfyldelsen af kravene skal dokumenteres, afklares med den ansvarlige indløser eller det relevante betalingsmærke. En ekstern betalingsside beviser ikke i sig selv, at webshoppen opfylder alle de krav, der gælder for den.
Kilder
Relaterede begreber
- Tokenisering af betalingsdataVed kortbetalinger kan en token erstatte kortnummeret. Den tilladte brug afhænger af det konkrete tokensystem.
- BetalingstjenesteudbyderEn PSP understøtter virksomheders elektroniske betalinger. Betalingsmetoder, behandling og ekstra tjenester afhænger af tilbuddet.
- AcquiringAcquiring gør det muligt at modtage og behandle kortbetalinger på forhandlerens side. Indløseren har en anden rolle end kortudstederen.
- LeveringsevneLeveringsevne beskriver, om en konkret efterspørgsel kan opfyldes. En lagerværdi alene besvarer ikke fuldt ud spørgsmål om mængde, sted og tidspunkt.
- OrdrehistorikOrdrehistorikken viser tidligere ordrer inden for den aftalte kontotilknytning. Gamle priser, aktuel tilgængelighed og behandling er forskellige oplysninger.
- ForhandlerportalEn forhandlerportal giver tilknyttede forhandlere digital adgang til aftalt information og forløb. Omfang og virksomhedstilknytning skal være klare.
Artikler om emnet
E-handel med ASES
Webshops, markedspladser og B2B-portaler