PCI DSS
PCI DSS beschrijft technische en operationele eisen voor bescherming van betaalkaartgegevens. De beoordeelde omgeving bepaalt de reikwijdte.
Wat is PCI DSS?
PCI DSS staat voor Payment Card Industry Data Security Standard. De standaard beschrijft technische en operationele eisen voor de bescherming van betaalkaartgegevens. De reikwijdte van de beoordeling hangt af van hoe gegevens worden opgeslagen, verwerkt of overgedragen en welke systemen relevant zijn. Het uitbesteden van betalingsverwerking kan de reikwijdte van de beoordeling bij de winkelier beperken, maar neemt de verantwoordelijkheid van de winkelier voor dienstverleners en gedeelde taken niet automatisch weg.
Een fictieve puzzelwebshop plant een externe betaalpagina. Voor ingebruikname worden de gegevensroute, betrokken websitecomponenten en verantwoordelijkheid voor wijzigingen vastgelegd. Daarbij horen controle van het nalevingsbewijs van de aanbieder voor de gebruikte dienst en verduidelijking van de eigen taken. Welke vorm van toetsing nodig is, wordt met de verantwoordelijke acquirer of het betreffende betaalmerk afgestemd. Een externe betaalpagina alleen bewijst niet dat de webshop aan alle toepasselijke eisen voldoet.
Bronnen
Verwante begrippen
- Tokenisatie van betalingenBij kaartbetalingen kan een token het kaartnummer vervangen. Het tokensysteem bepaalt welk gebruik mogelijk is.
- BetaaldienstverlenerEen PSP ondersteunt ondernemers bij elektronische betalingen. Betaalmethoden, verwerking en aanvullende diensten hangen af van het aanbod.
- AcquiringAcquiring maakt het accepteren en verwerken van kaartbetalingen aan de kant van de winkelier mogelijk. De acquirer heeft een andere rol dan de kaartuitgever.
- LeverbaarheidLeverbaarheid beschrijft of aan een concrete vraag kan worden voldaan. Een voorraadwaarde alleen beantwoordt hoeveelheid, bestemming en tijd niet volledig.
- BestelgeschiedenisDe bestelgeschiedenis toont eerdere bestellingen binnen het afgesproken accountbereik. Oude prijzen, huidige beschikbaarheid en verwerking blijven aparte gegevens.
- DealerportaalEen dealerportaal geeft aangesloten dealers digitale toegang tot afgesproken informatie en processen. Omvang en bedrijfskoppeling moeten vaststaan.
Artikelen over dit onderwerp
E-commerce met ASES
Webshops, marktplaatsen en B2B-portalen