Payment Card Industry Data Security Standard (original) (raw)
PCI DSS (Payment Card Industry Data Security Standard) je soubor mezinárodních bezpečnostních standardů (norem), jejichž cílem je zamezit únikům citlivých dat o držitelích platebních karet. V podstatě se jedná o 12 požadavků, které jsou přenášeny na organizace, které zpracovávají, přenášejí nebo uchovávají data o držitelích platebních karet a transakcích (zejména banky, autorizační centrály, obchodníci akceptující platební karty).
| Property | Value |
|---|---|
| dbo:abstract | PCI DSS (Payment Card Industry Data Security Standard) je soubor mezinárodních bezpečnostních standardů (norem), jejichž cílem je zamezit únikům citlivých dat o držitelích platebních karet. V podstatě se jedná o 12 požadavků, které jsou přenášeny na organizace, které zpracovávají, přenášejí nebo uchovávají data o držitelích platebních karet a transakcích (zejména banky, autorizační centrály, obchodníci akceptující platební karty). (cs) Der Payment Card Industry Data Security Standard, üblicherweise abgekürzt mit PCI bzw. PCI-DSS, ist ein Regelwerk im Zahlungsverkehr, das sich auf die Abwicklung von Kreditkartentransaktionen bezieht und von allen wichtigen Kreditkartenorganisationen unterstützt wird. (de) La norme de sécurité de l’industrie des cartes de paiement (Payment Card Industry Data Security Standard ou PCI DSS) est un standard de sécurité des données qui s'applique aux différents acteurs de la chaîne monétique. La norme PCI DSS est établie par les cinq principaux réseaux cartes (Visa, MasterCard, American Express, Discover Card et JCB) et est gérée par le Conseil des normes de sécurité PCI (forum international ouvert pour l'amélioration, la diffusion et la mise en œuvre de normes de sécurité pour la protection des données de comptes). Ce standard a été créé afin d’augmenter le contrôle des informations du titulaire de la carte dans le but de réduire l'utilisation frauduleuse des instruments de paiement. (fr) El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (Payment Card Industry Data Security Standard) o PCI DSS fue desarrollado por un comité conformado por las compañías de tarjetas (débito y crédito) más importantes, comité denominado (Payment Card Industry Security Standards Council) como una guía que ayude a las organizaciones que procesan, almacenan y/o transmiten datos de tarjetahabientes (o titulares de tarjeta), a asegurar dichos datos, con el fin de evitar los fraudes que involucran tarjetas de pago débito y crédito. Las compañías que procesan, guardan o transmiten datos de tarjetas deben cumplir con el estándar o arriesgan la pérdida de sus permisos para procesar las tarjetas de crédito y débito (Perdida de franquicias), enfrentar auditorías rigurosas o pagos de multas Los Comerciantes y proveedores de servicios de tarjetas de crédito y débito, deben validar su cumplimiento del estándar de forma periódica. Esta validación es realizada por auditores autorizados Qualified Security Assessor (QSAs). Sólo a las compañías que procesan menos de 80,000 transacciones por año se les permite realizar una autoevaluación utilizando un cuestionario provisto por el Consorcio del PCI (PCI SSC). (es) The Payment Card Industry Data Security Standard (PCI DSS) is an information security standard for organizations that handle branded credit cards from the major card schemes. The PCI Standard is mandated by the card brands but administered by the Payment Card Industry Security Standards Council. The standard was created to increase controls around cardholder data to reduce credit card fraud. Validation of compliance is performed annually or quarterly, by a method suited to the volume of transactions handled: * Self-Assessment Questionnaire (SAQ) — smaller volumes * external Qualified Security Assessor (QSA) — moderate volumes; involves an Attestation on Compliance (AOC) * firm-specific Internal Security Assessor (ISA) — larger volumes; involves issuing a Report on Compliance (ROC) (en) 지불 카드 산업 데이터 보안 표준(Payment Card Industry Data Security Standard, PCI DSS), 지불 카드 보안 표준, 결제카드산업정보보안표준, 지불 카드 업계 데이터 보안 표준은 주요 의 유명 상표의 신용카드를 관리하는 조직을 위한 정보 보안 표준이다. PCI 표준은 카드 브랜드에 의무화되어 있으나 에 의해 관리되지는 않는다. 이 표준은 카드홀더 데이터의 제어권을 증가시켜 를 줄이기 위해 만들어졌다. 준수 여부의 검증은 1년에 한 차례 또는 분기별로 수행되며, 외부 (Qualified Security Assessor, QSA)에 의해서, 또는 대량의 거래를 관리하는 조직을 위한 준수 보고서를 작성하는, 회사에 특화된 (Internal Security Assessor, ISA)에 의해서, 또는 더 작은 규모의 거래를 관리하는 기업들을 대상으로는 자기평가문항(Self-Assessment Questionnaire, SAQ)을 통해서 이루어진다. (ko) PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード情報および取り引き情報を保護するために2004年12月、JCB・American Express・Discover・マスターカード・VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準である。2016年4月28日に改訂版であるV3.2が発表された。このバージョンは2016年11月1日発効となる。これに伴いV3.1は2016年10月31日に失効し、PCI SSCは、2016年4月28日付でPCI DSS v3.2の公開を行った。 (ja) Payment Card Industry Data Security Standard (PCI DSS) – norma bezpieczeństwa wydana przez . Norma powstała, aby zapewnić wysoki i spójny poziom bezpieczeństwa we wszystkich środowiskach, w których przetwarzane są dane posiadaczy kart płatniczych. (pl) Payment Card Industry Data Security Standard (PCI DSS) är en säkerhetsstandard framtagen av bland annat Visa och MasterCard. Numera hanteras innehållet i standarden av . (sv) Payment Card Industry Data Security Standard (PCI DSS) (с англ. «стандарт безопасности индустрии платёжных карт») — это стандарт безопасности данных платёжных карт, учреждённый международными платёжными системами Visa, MasterCard, American Express, JCB и Discover. Стандарты безопасности PCI разработаны для защиты платежных данных на протяжении всего жизненного цикла платежа и для обеспечения технологических решений, обесценивающих эти данные и тем самым лишающих преступников стимула к их краже.И можно быть спокойным при переводах. (ru) Payment Card Industry Data Security Standard (PCI DSS) — стандарт безпеки даних індустрії платіжних карток, розроблений Радою зі стандартів безпеки індустрії платіжних карток (Payment Card Industry Security Standards Council, PCI SSC), заснованою міжнародними платіжними системами Visa, MasterCard, American Express, JCB і Discover. Стандарт являє собою сукупність 12 деталізованих вимог щодо забезпечення безпеки даних про власників платіжних карток, які передаються, зберігаються і обробляються в інформаційних інфраструктурах організацій. Прийняття відповідних заходів щодо забезпечення відповідності вимогам стандарту представляє комплексний підхід до забезпечення інформаційної безпеки даних платіжних карток. (uk) |
| dbo:wikiPageExternalLink | https://blog.pcisecuritystandards.org/pci-dss-v4-0-resource-hub https://www.verygoodsecurity.com/blog/posts/what-is-pci-compliance https://www.pcisecuritystandards.org/pdfs/PCI_DSS_v2_Wireless_Guidelines.pdf https://www.pcisecuritystandards.org |
| dbo:wikiPageID | 8551616 (xsd:integer) |
| dbo:wikiPageLength | 27739 (xsd:nonNegativeInteger) |
| dbo:wikiPageRevisionID | 1120431793 (xsd:integer) |
| dbo:wikiPageWikiLink | dbr:United_States dbr:Visa_Inc. dbr:EMV dbr:Information_security dbr:Penetration_test dbr:Credit_card dbr:MasterCard dbr:Credit_card_fraud dbr:Vulnerability_management dbr:Antivirus_software dbr:Hardware_security_module dbr:Data_Protection dbr:Key_management dbr:Transport_Layer_Security dbr:Wireless_security dbr:Bruce_Schneier dbc:Information_privacy dbr:Albert_Gonzalez dbr:American_Express dbr:Card_scheme dbr:Cardholder_Information_Security_Program dbr:Qualified_Security_Assessor dbr:Hannaford_Brothers_Company dbr:Health_Insurance_Portability_and_Accountability_Act dbr:Heartland_Payment_Systems dbr:Payment_Card_Industry_Security_Standards_Council dbc:Security_compliance dbc:Payment_cards dbc:Computer_law dbr:TJX_Companies dbr:Wireless_LAN dbr:Discover_Card dbr:Point_to_Point_Encryption dbr:National_Retail_Federation dbr:Risk_management dbr:IT_risk_management dbr:Firewall_(computing) dbr:Internal_Security_Assessor_(ISA) dbr:Japan_Credit_Bureau dbr:Visa_(company) |
| dbp:wikiPageUsesTemplate | dbt:Better_source_needed dbt:Citation_needed dbt:Cite_web dbt:Main dbt:More_citations_needed dbt:Quote dbt:Reflist dbt:Short_description dbt:Use_mdy_dates dbt:Copy_edit dbt:PCISSC |
| dct:subject | dbc:Information_privacy dbc:Security_compliance dbc:Payment_cards dbc:Computer_law |
| gold:hypernym | dbr:Security |
| rdf:type | yago:WikicatComputerSecurityStandards yago:WikicatCreditCards yago:WikicatPaymentCards yago:WikicatSmartCards yago:Abstraction100002137 yago:Assets113329641 yago:Card102962545 yago:Communication100033020 yago:ConsumerCredit113374426 yago:Credit113378518 yago:CreditCard113376012 yago:CreditLine113379413 yago:Evidence106643408 yago:Identification106885083 yago:Indication106797169 yago:Material114580897 yago:Matter100020827 yago:Measure100033615 yago:Open-endCredit113375323 yago:Paper114974264 yago:Part113809207 yago:PhysicalEntity100001930 yago:PositiveIdentification106885389 yago:Possession100032613 yago:Relation100031921 dbo:Organisation yago:SmartCard113377003 yago:Standard107260623 yago:Substance100019613 yago:SystemOfMeasurement113577171 |
| rdfs:comment | PCI DSS (Payment Card Industry Data Security Standard) je soubor mezinárodních bezpečnostních standardů (norem), jejichž cílem je zamezit únikům citlivých dat o držitelích platebních karet. V podstatě se jedná o 12 požadavků, které jsou přenášeny na organizace, které zpracovávají, přenášejí nebo uchovávají data o držitelích platebních karet a transakcích (zejména banky, autorizační centrály, obchodníci akceptující platební karty). (cs) Der Payment Card Industry Data Security Standard, üblicherweise abgekürzt mit PCI bzw. PCI-DSS, ist ein Regelwerk im Zahlungsverkehr, das sich auf die Abwicklung von Kreditkartentransaktionen bezieht und von allen wichtigen Kreditkartenorganisationen unterstützt wird. (de) 지불 카드 산업 데이터 보안 표준(Payment Card Industry Data Security Standard, PCI DSS), 지불 카드 보안 표준, 결제카드산업정보보안표준, 지불 카드 업계 데이터 보안 표준은 주요 의 유명 상표의 신용카드를 관리하는 조직을 위한 정보 보안 표준이다. PCI 표준은 카드 브랜드에 의무화되어 있으나 에 의해 관리되지는 않는다. 이 표준은 카드홀더 데이터의 제어권을 증가시켜 를 줄이기 위해 만들어졌다. 준수 여부의 검증은 1년에 한 차례 또는 분기별로 수행되며, 외부 (Qualified Security Assessor, QSA)에 의해서, 또는 대량의 거래를 관리하는 조직을 위한 준수 보고서를 작성하는, 회사에 특화된 (Internal Security Assessor, ISA)에 의해서, 또는 더 작은 규모의 거래를 관리하는 기업들을 대상으로는 자기평가문항(Self-Assessment Questionnaire, SAQ)을 통해서 이루어진다. (ko) PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード情報および取り引き情報を保護するために2004年12月、JCB・American Express・Discover・マスターカード・VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準である。2016年4月28日に改訂版であるV3.2が発表された。このバージョンは2016年11月1日発効となる。これに伴いV3.1は2016年10月31日に失効し、PCI SSCは、2016年4月28日付でPCI DSS v3.2の公開を行った。 (ja) Payment Card Industry Data Security Standard (PCI DSS) – norma bezpieczeństwa wydana przez . Norma powstała, aby zapewnić wysoki i spójny poziom bezpieczeństwa we wszystkich środowiskach, w których przetwarzane są dane posiadaczy kart płatniczych. (pl) Payment Card Industry Data Security Standard (PCI DSS) är en säkerhetsstandard framtagen av bland annat Visa och MasterCard. Numera hanteras innehållet i standarden av . (sv) Payment Card Industry Data Security Standard (PCI DSS) (с англ. «стандарт безопасности индустрии платёжных карт») — это стандарт безопасности данных платёжных карт, учреждённый международными платёжными системами Visa, MasterCard, American Express, JCB и Discover. Стандарты безопасности PCI разработаны для защиты платежных данных на протяжении всего жизненного цикла платежа и для обеспечения технологических решений, обесценивающих эти данные и тем самым лишающих преступников стимула к их краже.И можно быть спокойным при переводах. (ru) Payment Card Industry Data Security Standard (PCI DSS) — стандарт безпеки даних індустрії платіжних карток, розроблений Радою зі стандартів безпеки індустрії платіжних карток (Payment Card Industry Security Standards Council, PCI SSC), заснованою міжнародними платіжними системами Visa, MasterCard, American Express, JCB і Discover. Стандарт являє собою сукупність 12 деталізованих вимог щодо забезпечення безпеки даних про власників платіжних карток, які передаються, зберігаються і обробляються в інформаційних інфраструктурах організацій. Прийняття відповідних заходів щодо забезпечення відповідності вимогам стандарту представляє комплексний підхід до забезпечення інформаційної безпеки даних платіжних карток. (uk) El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (Payment Card Industry Data Security Standard) o PCI DSS fue desarrollado por un comité conformado por las compañías de tarjetas (débito y crédito) más importantes, comité denominado (Payment Card Industry Security Standards Council) como una guía que ayude a las organizaciones que procesan, almacenan y/o transmiten datos de tarjetahabientes (o titulares de tarjeta), a asegurar dichos datos, con el fin de evitar los fraudes que involucran tarjetas de pago débito y crédito. (es) La norme de sécurité de l’industrie des cartes de paiement (Payment Card Industry Data Security Standard ou PCI DSS) est un standard de sécurité des données qui s'applique aux différents acteurs de la chaîne monétique. (fr) The Payment Card Industry Data Security Standard (PCI DSS) is an information security standard for organizations that handle branded credit cards from the major card schemes. The PCI Standard is mandated by the card brands but administered by the Payment Card Industry Security Standards Council. The standard was created to increase controls around cardholder data to reduce credit card fraud. Validation of compliance is performed annually or quarterly, by a method suited to the volume of transactions handled: (en) |
| rdfs:label | PCI DSS (cs) Payment Card Industry Data Security Standard (de) PCI DSS (es) Norme de sécurité de l'industrie des cartes de paiement (fr) 지불 카드 산업 데이터 보안 표준 (ko) PCI DSS (ja) Payment Card Industry Data Security Standard (en) Payment Card Industry Data Security Standard (pl) PCI DSS (ru) Payment Card Industry Data Security Standard (sv) PCI DSS (uk) |
| owl:sameAs | freebase:Payment Card Industry Data Security Standard wikidata:Payment Card Industry Data Security Standard dbpedia-cs:Payment Card Industry Data Security Standard dbpedia-de:Payment Card Industry Data Security Standard dbpedia-es:Payment Card Industry Data Security Standard dbpedia-et:Payment Card Industry Data Security Standard dbpedia-fa:Payment Card Industry Data Security Standard dbpedia-fi:Payment Card Industry Data Security Standard dbpedia-fr:Payment Card Industry Data Security Standard dbpedia-he:Payment Card Industry Data Security Standard dbpedia-ja:Payment Card Industry Data Security Standard dbpedia-ko:Payment Card Industry Data Security Standard dbpedia-pl:Payment Card Industry Data Security Standard dbpedia-ru:Payment Card Industry Data Security Standard dbpedia-sv:Payment Card Industry Data Security Standard dbpedia-uk:Payment Card Industry Data Security Standard https://global.dbpedia.org/id/yBxc yago-res:Payment Card Industry Data Security Standard |
| prov:wasDerivedFrom | wikipedia-en:Payment_Card_Industry_Data_Security_Standard?oldid=1120431793&ns=0 |
| foaf:homepage | https://www.pcisecuritystandards.org |
| foaf:isPrimaryTopicOf | wikipedia-en:Payment_Card_Industry_Data_Security_Standard |
| is dbo:wikiPageDisambiguates of | dbr:PCI |
| is dbo:wikiPageRedirects of | dbr:Pci_Compliance dbr:Pci_compliance dbr:PABP dbr:PCI-DSS dbr:PCIDSS dbr:PCI_Compliance dbr:PCI_DSS dbr:PCI_compliance dbr:Pci_compliant |
| is dbo:wikiPageWikiLink of | dbr:Prolexic_Technologies dbr:Anton_Chuvakin dbr:Payment_processor dbr:Utimaco_Atalla dbr:CDE dbr:Information_governance dbr:Information_security dbr:Insurance_in_Australia dbr:Internet_Security_Awareness_Training dbr:Payment_card_number dbr:Payment_gateway dbr:Penetration_test dbr:Pci_Compliance dbr:Pci_compliance dbr:100_point_check dbr:Credit_card dbr:MegaPath dbr:Pulsant dbr:Chris_McNab dbr:Enduro/X dbr:Enterprise_content_management dbr:Mohamed_M._Atalla dbr:Contactless_smart_card dbr:Conversational_commerce dbr:Credit_card_fraud dbr:Crimeware dbr:Martin_McKeay dbr:XDTM_Standard_Association dbr:Linoma_Software dbr:LogLogic dbr:LogRhythm dbr:Lynis dbr:Standard_of_Good_Practice_for_Information_Security dbr:CloudMask dbr:Cloud_computing_issues dbr:Cloud_computing_security dbr:Ziosk dbr:Host_Based_Security_System dbr:Key_management dbr:PCI dbr:Payment_card_industry dbr:Wireless_security dbr:Data_erasure dbr:Data_security dbr:Database_activity_monitoring dbr:Fusepoint_Managed_Services dbr:HP_Application_Security_Center dbr:Logicworks dbr:Adaptive_Redaction dbr:Alibaba_Cloud dbr:Cultuzz dbr:E-kvytok dbr:Amazon_Neptune dbr:Parasoft_C/C++test dbr:Card_security_code dbr:Cardholder_Information_Security_Program dbr:Four_Corners_Model_for_Payment_Security dbr:Security_controls dbr:2014_Se_og_Hør_media_scandal dbr:AOC dbr:Payment_Card_Industry_Security_Standards_Council dbr:Acquiring_bank dbr:Block_cipher dbr:SunTrust_Bank_Nigeria_Limited dbr:Tokenization_(data_security) dbr:Australian_insurance_law dbr:SonicWall dbr:Square_(financial_services) dbr:File_integrity_monitoring dbr:UnPAY dbr:ImmuniWeb dbr:Infibeam dbr:OWASP dbr:Certified_Payment-Card_Industry_Security_Implementer dbr:SecureDataRecovery dbr:SAQ dbr:Online_shopping dbr:Ventus_(wireless_company) dbr:Web_application_firewall dbr:Virtual_business dbr:Shopping_cart_software dbr:Venafi dbr:Plum_Voice dbr:Point-to-point_encryption dbr:Semi-integrated_POS dbr:Smart_card dbr:Ozow dbr:Shadow_IT dbr:United_Nearshore_Operations dbr:PABP dbr:PCI-DSS dbr:PCIDSS dbr:PCI_Compliance dbr:PCI_DSS dbr:PCI_compliance dbr:Pci_compliant |
| is foaf:primaryTopic of | wikipedia-en:Payment_Card_Industry_Data_Security_Standard |