PCI DSS

Was ist PCI DSS?

PCI DSS steht für Payment Card Industry Data Security Standard. Der Standard beschreibt technische und betriebliche Anforderungen zum Schutz von Zahlungskartendaten. Der Prüfungsumfang richtet sich danach, wie Daten gespeichert, verarbeitet oder übertragen werden und welche Systeme dafür relevant sind. Die Auslagerung der Zahlungsabwicklung kann den Umfang der beim Händler zu prüfenden Umgebung verringern, hebt die Verantwortung des Händlers für Dienstleister und geteilte Aufgaben aber nicht automatisch auf.

Ein fiktiver Puzzleshop plant eine externe Zahlungsseite. Für die Einführung sollen der Datenweg, die beteiligten Website-Komponenten und die Zuständigkeit für Änderungen festgehalten werden. Dazu gehört, den Nachweis des Anbieters für die konkret genutzte Leistung zu prüfen und die eigenen Aufgaben zu klären. Welche Form der Konformitätsprüfung erforderlich ist, wird mit dem zuständigen Acquirer oder der entsprechenden Zahlungsmarke abgestimmt. Eine externe Bezahlseite allein ist noch kein Nachweis, dass der Shop alle für ihn geltenden Anforderungen erfüllt.

Quellen

• PCI SSC — PCI Data Security Standard

• PCI SSC — Outsourced payment processing and merchant responsibilities