PCI DSS. Стандарт безопасности данных индустрии платежных карт

PCI DSS (Payment Card Industry Data Security Standard) — стандарт безопасности данных индустрии платежных карт. Стандарт разработан международными платежными системами Visa и MasterCard. Любая организация, планирующая принимать и обрабатывать данные банковских карт на своем сайте, должна соответствовать требованиям PCI DSS.
PCI DSS

ДПК - данные платежных карт

Способы подтверждения соответствия требованиям стандарта
Существуют различные способы подтверждения соответствия требованиям стандарта PCI DSS, которые заключаются в проведении внешнего аудита (QSA), внутреннего аудита (ISA) или проведении организацией самооценки (SAQ).
Внешний аудит QSA выполняется внешней аудиторской организацией, сертифицированной Советом PCI SSС. В ходе проверки аудиторы собирают свидетельства выполнения требований стандарта и сохраняют их на период длительностью в три года.
Внутренний аудит ISA выполняется внутренним, прошедшим обучение и сертифицированным по программе Совета PCI SSC, аудитором. Что касается самооценки SAQ, то она выполняется самостоятельно путём заполнения листа самооценки. В этом случае сбор свидетельств выполнения требований стандарта не требуется.

Типы организаций

PCI DSS-хостинг

Заключение

Список источников
1. Сертификация PCI DSS (ИТ-Град)
https://habr.com/company/it-grad/blog/279227/
2. PCI DSS – как и зачем получать сертификат соответствия (Pay Online)
https://geektimes.com/company/payonline/blog/130652/