PCI DSS
PCI DSS beskriver tekniske og driftsmessige krav til beskyttelse av betalingskortdata. Miljøet som vurderes, bestemmer omfanget.
Hva er PCI DSS?
PCI DSS står for Payment Card Industry Data Security Standard. Standarden beskriver tekniske og driftsmessige krav til beskyttelse av betalingskortdata. Vurderingens omfang avhenger av hvordan data lagres, behandles eller overføres, og hvilke systemer som er relevante. Å sette ut betalingsbehandlingen kan redusere omfanget av miljøet som skal vurderes hos forhandleren, men fjerner ikke automatisk ansvaret for tilbydere og delte oppgaver.
En fiktiv nettbutikk for puslespill planlegger en ekstern betalingsside. Før oppstart skal dataflyten, relevante nettstedskomponenter og ansvaret for endringer dokumenteres. Det omfatter kontroll av tilbyderens dokumentasjon på at den konkrete tjenesten oppfyller kravene, og avklaring av egne oppgaver. Hvordan oppfyllelsen av kravene skal dokumenteres, avklares med ansvarlig innløser eller relevant betalingsmerke. En ekstern betalingsside beviser ikke i seg selv at nettbutikken oppfyller alle kravene som gjelder for den.
Kilder
Beslektede begreper
- Tokenisering av betalingsdataVed kortbetalinger kan et token erstatte kortnummeret. Tillatt bruk avhenger av det aktuelle tokensystemet.
- BetalingstjenestetilbyderEn PSP støtter bedrifters elektroniske betalinger. Betalingsmetoder, behandling og tilleggstjenester avhenger av tilbudet.
- KortinnløsningKortinnløsning gjør det mulig å ta imot og behandle kortbetalinger på forhandlerens side. Innløseren har en annen rolle enn kortutstederen.
- LeveringsevneLeveringsevne beskriver om en konkret etterspørsel kan oppfylles. En lagerverdi alene besvarer ikke fullt ut spørsmål om mengde, sted og tidspunkt.
- OrdrehistorikkOrdrehistorikken viser tidligere ordrer innenfor avtalt kontotilknytning. Gamle priser, aktuell tilgjengelighet og behandling er ulike opplysninger.
- ForhandlerportalEn forhandlerportal gir tilknyttede forhandlere digital tilgang til avtalt informasjon og forløp. Omfang og virksomhetstilknytning må være klare.
Artikler om temaet
E-handel med ASES
Nettbutikker, markedsplasser og B2B-portaler