www.wikidata.de-de.nina.az

Payment Card Industry Data Security Standard Der üblicherweise abgekürzt mit PCI bzw PCI DSS ist ein Regelwerk im Zahlun

Payment Card Industry Data Security Standard

Der Payment Card Industry Data Security Standard, üblicherweise abgekürzt mit PCI bzw. PCI-DSS, ist ein Regelwerk im Zahlungsverkehr, das sich auf die Abwicklung von Kreditkartentransaktionen bezieht und von allen wichtigen Kreditkartenorganisationen unterstützt wird.

Hintergrund Bearbeiten

Handelsunternehmen und Dienstleister, die Kreditkarten-Transaktionen speichern, übermitteln, oder abwickeln, müssen die Regelungen erfüllen. Halten sie sich nicht daran, können Strafgebühren verhängt, Einschränkungen ausgesprochen, oder ihnen letztlich die Akzeptanz von Kreditkarten untersagt werden.

Die Regelungen bestehen aus einer Liste von zwölf Anforderungen an die Rechnernetze der Unternehmen:

  1. Installation und Pflege einer Firewall zum Schutz der Daten
  2. Ändern von Kennwörtern und anderen Sicherheitseinstellungen nach der Werksauslieferung
  3. Schutz der gespeicherten Daten von Kreditkarteninhabern
  4. Verschlüsselte Übertragung sensibler Daten von Kreditkarteninhabern in öffentlichen Rechnernetzen
  5. Einsatz und regelmäßiges Update von Virenschutzprogrammen
  6. Entwicklung und Pflege sicherer Systeme und Anwendungen
  7. Einschränken von Datenzugriffen auf das Notwendige
  8. Zuteilen einer eindeutigen Benutzerkennung für jede Person mit Rechnerzugang
  9. Beschränkung des physischen Zugriffs auf Daten von Kreditkarteninhabern
  10. Protokollieren und Prüfen aller Zugriffe auf Daten von Kreditkarteninhabern
  11. Regelmäßige Prüfungen aller Sicherheitssysteme und -prozesse
  12. Einführen und Einhalten von Richtlinien in Bezug auf Informationssicherheit

PCI basiert auf dem Visa-Account-Information-Security-Programm (AIS und dessen Schwesterprogramm CISP), dem Mastercard-Site-Data-Protection-Programm (SDP), der American Express Security Operating Policy (DSOP), der Discover Information Security and Compliance (DISC) und den JCB-Sicherheitsregeln.

Die Einhaltung der Regeln wird üblicherweise in Abhängigkeit vom Transaktionsvolumen des Unternehmens überprüft:

  • Händler oder Dienstleister, die mehr als 6 Mio. Kreditkartentransaktionen pro Jahr abwickeln, bereits einem Angriff erlagen, von einem anderen Kartenunternehmen als "Level 1" eingestuft wurden oder bei denen Kartendaten kompromittiert wurden, müssen ihr Rechnernetz vierteljährlich mittels eines externen Sicherheitsscans durch einen von Mastercard zugelassenen Scanvendor (ASV) prüfen lassen und zusätzlich einmal im Jahr eine Begehung vor Ort (Audit) durch ein unabhängiges, von VISA zugelassenes Unternehmen (QSA) oder eines eigens dazu ernannten Sicherheitsbeauftragten durchführen lassen.
  • Händler, die zwischen 20.000 und 6 Mio. Kreditkartentransaktionen pro Jahr abwickeln, müssen ihr Rechnernetz ebenfalls mittels eines externen Sicherheitsscans durch einen von Mastercard zugelassenen Approved Scanning Vendor (ASV) vierteljährlich prüfen lassen und zusätzlich einmal im Jahr einen PCI-Fragebogen (Self-Assessment Questionnaire, SAQ) ausfüllen.
  • E-Commerce Händler, die weniger als 1 Mio. Kreditkartentransaktionen pro Jahr abwickeln (Level 3 und 4), müssen seit dem 1. Oktober 2009 einen PCI DSS-zertifizierten Service Provider mit der Abwicklung der kompletten Kreditkartentransaktionen beauftragen oder ihrem Acquirer die eigene PCI DSS-Zertifizierung durch Ausfüllen des PCI Self-Assessment Questionnaire (SAQ) und ggf. Durchführung eines vierteljährlichen Sicherheitsscan durch einen vom PCI Security Standards Council zugelassenen Approved Scanning Vendor (ASV) nachweisen. (Visa Member Letter VE 33/08 vom 24. September 2008)

Version Bearbeiten

Die aktuelle Version des PCI-DSS ist: V4.0 vom März 2022.

Weblinks Bearbeiten

Einzelnachweise Bearbeiten

  1. Official PCI Security Standards Council Site - Verify PCI Compliance, Download Data Security and Credit Card Security Standards. In: www.pcisecuritystandards.org. Abgerufen am 2. April 2022.
wikipedia, wiki, deutsches, deutschland, buch, bücher, bibliothek artikel lesen, herunterladen kostenlos kostenloser herunterladen, MP3, Video, MP4, 3GP, JPG, JPEG, GIF, PNG, Bild, Musik, Lied, Film, Buch, Spiel, Spiele
Veröffentlichungsdatum:
Der Payment Card Industry Data Security Standard ublicherweise abgekurzt mit PCI bzw PCI DSS ist ein Regelwerk im Zahlungsverkehr das sich auf die Abwicklung von Kreditkartentransaktionen bezieht und von allen wichtigen Kreditkartenorganisationen unterstutzt wird Inhaltsverzeichnis 1 Hintergrund 2 Version 3 Weblinks 4 EinzelnachweiseHintergrund BearbeitenHandelsunternehmen und Dienstleister die Kreditkarten Transaktionen speichern ubermitteln oder abwickeln mussen die Regelungen erfullen Halten sie sich nicht daran konnen Strafgebuhren verhangt Einschrankungen ausgesprochen oder ihnen letztlich die Akzeptanz von Kreditkarten untersagt werden Die Regelungen bestehen aus einer Liste von zwolf Anforderungen an die Rechnernetze der Unternehmen Installation und Pflege einer Firewall zum Schutz der Daten Andern von Kennwortern und anderen Sicherheitseinstellungen nach der Werksauslieferung Schutz der gespeicherten Daten von Kreditkarteninhabern Verschlusselte Ubertragung sensibler Daten von Kreditkarteninhabern in offentlichen Rechnernetzen Einsatz und regelmassiges Update von Virenschutzprogrammen Entwicklung und Pflege sicherer Systeme und Anwendungen Einschranken von Datenzugriffen auf das Notwendige Zuteilen einer eindeutigen Benutzerkennung fur jede Person mit Rechnerzugang Beschrankung des physischen Zugriffs auf Daten von Kreditkarteninhabern Protokollieren und Prufen aller Zugriffe auf Daten von Kreditkarteninhabern Regelmassige Prufungen aller Sicherheitssysteme und prozesse Einfuhren und Einhalten von Richtlinien in Bezug auf InformationssicherheitPCI basiert auf dem Visa Account Information Security Programm AIS und dessen Schwesterprogramm CISP dem Mastercard Site Data Protection Programm SDP der American Express Security Operating Policy DSOP der Discover Information Security and Compliance DISC und den JCB Sicherheitsregeln Die Einhaltung der Regeln wird ublicherweise in Abhangigkeit vom Transaktionsvolumen des Unternehmens uberpruft Handler oder Dienstleister die mehr als 6 Mio Kreditkartentransaktionen pro Jahr abwickeln bereits einem Angriff erlagen von einem anderen Kartenunternehmen als Level 1 eingestuft wurden oder bei denen Kartendaten kompromittiert wurden mussen ihr Rechnernetz vierteljahrlich mittels eines externen Sicherheitsscans durch einen von Mastercard zugelassenen Scanvendor ASV prufen lassen und zusatzlich einmal im Jahr eine Begehung vor Ort Audit durch ein unabhangiges von VISA zugelassenes Unternehmen QSA oder eines eigens dazu ernannten Sicherheitsbeauftragten durchfuhren lassen Handler die zwischen 20 000 und 6 Mio Kreditkartentransaktionen pro Jahr abwickeln mussen ihr Rechnernetz ebenfalls mittels eines externen Sicherheitsscans durch einen von Mastercard zugelassenen Approved Scanning Vendor ASV vierteljahrlich prufen lassen und zusatzlich einmal im Jahr einen PCI Fragebogen Self Assessment Questionnaire SAQ ausfullen E Commerce Handler die weniger als 1 Mio Kreditkartentransaktionen pro Jahr abwickeln Level 3 und 4 mussen seit dem 1 Oktober 2009 einen PCI DSS zertifizierten Service Provider mit der Abwicklung der kompletten Kreditkartentransaktionen beauftragen oder ihrem Acquirer die eigene PCI DSS Zertifizierung durch Ausfullen des PCI Self Assessment Questionnaire SAQ und ggf Durchfuhrung eines vierteljahrlichen Sicherheitsscan durch einen vom PCI Security Standards Council zugelassenen Approved Scanning Vendor ASV nachweisen Visa Member Letter VE 33 08 vom 24 September 2008 Version BearbeitenDie aktuelle Version des PCI DSS ist V4 0 vom Marz 2022 1 Weblinks BearbeitenPCI Security Standards Council PCI Security Standards Council kundigt neue PCI DSS Version an Visa Europe AIS site Visa USA CISP site Experiences and lessons learned with the Payment Card Industry Data Security Standard PCI DSS englisch PDF 173 kB Deutschsprachige Erlauterung von der Universitat Regensburg zum PCI Standard und dem ZertifizierungsverfahrenEinzelnachweise Bearbeiten Official PCI Security Standards Council Site Verify PCI Compliance Download Data Security and Credit Card Security Standards In www pcisecuritystandards org Abgerufen am 2 April 2022 Abgerufen von https de wikipedia org w index php title Payment Card Industry Data Security Standard amp oldid 232285929