PCI DSS
PCI DSS definisce requisiti tecnici e operativi per proteggere i dati delle carte di pagamento. L’ambito dipende dall’ambiente valutato.
Che cos’è PCI DSS?
PCI DSS significa Payment Card Industry Data Security Standard. Lo standard definisce requisiti tecnici e operativi per proteggere i dati delle carte di pagamento. L’ambito della valutazione dipende da come i dati vengono conservati, elaborati o trasmessi e dai sistemi pertinenti. Esternalizzare l’elaborazione dei pagamenti può ridurre l’ambito da valutare presso l’esercente, ma non elimina automaticamente la sua responsabilità per fornitori e compiti condivisi.
Un negozio fittizio di puzzle prevede una pagina di pagamento esterna. Per l’avvio saranno documentati il percorso dei dati, i componenti del sito interessati e la responsabilità delle modifiche. Ciò comprende la verifica delle attestazioni di conformità del fornitore per lo specifico servizio utilizzato e il chiarimento dei compiti del negozio. La forma di convalida necessaria viene definita con l’acquirer responsabile o il circuito di pagamento pertinente. Una pagina di pagamento esterna non dimostra da sola che il negozio soddisfi tutti i requisiti applicabili.
Fonti
Termini correlati
- Tokenizzazione dei pagamentiNei pagamenti con carta, un token può sostituire il numero della carta. Gli usi consentiti dipendono dal sistema di tokenizzazione.
- Prestatore di servizi di pagamentoUn PSP supporta i pagamenti elettronici dei commercianti. Metodi di pagamento, elaborazione e servizi aggiuntivi dipendono dall’offerta.
- AcquiringL’acquiring consente di accettare ed elaborare pagamenti con carta dal lato dell’esercente. L’acquirer ha un ruolo diverso dall’emittente della carta.
- Capacità di consegnaLa capacità di consegna indica se una domanda specifica può essere soddisfatta. Un dato di giacenza non chiarisce da solo quantità, destinazione e tempi.
- Cronologia degli ordiniLa cronologia mostra ordini precedenti nell’ambito concordato dell’account. Prezzi passati, disponibilità attuale ed elaborazione sono dati distinti.
- Portale rivenditoriUn portale rivenditori offre accesso digitale alle informazioni e ai processi concordati. Ambito e associazione aziendale devono essere definiti.
Articoli sul tema
E-commerce con ASES
Negozi online, marketplace e portali B2B