Glossar
PCI DSS (Payment Card Industry Data Security Standard)
Sicherheitsstandard mit technischen und prozessualen Vorgaben für den Umgang mit Kartendaten.
PCI DSS ist ein Sicherheitsrahmen für Unternehmen, die Kartendaten speichern, verarbeiten oder übertragen. Er definiert Vorgaben zu Netzwerksegmentierung, Verschlüsselung, Zugriffskontrolle, Logging und regelmäßigen Sicherheitstests.
Händler erfüllen die Anforderungen über Self-Assessment Questionnaires (SAQs) oder externe Audits – abhängig von Volumen und Integrationsmodell. Tokenisierung, möglichst wenige Berührungspunkte mit Kartendaten und strenge Berechtigungen senken Scope und Kosten.