Table des matières:
- Définition - Que signifie l'industrie des cartes de paiement (PCI)?
- Techopedia explique l'industrie des cartes de paiement (PCI)
Définition - Que signifie l'industrie des cartes de paiement (PCI)?
L'industrie des cartes de paiement (PCI) se réfère aux industries liées aux guichets automatiques bancaires (GAB), aux terminaux de point de vente (POS), aux cartes de crédit, de débit, prépayées et de monnaie électronique et aux autres industries associées. La plupart du temps, PCI est directement lié au Conseil des normes de sécurité de l'industrie des cartes de paiement (PCI SSC), créé en 2006 par Visa Inc., MasterCard Inc., American Express Co., Japan Credit Bureau (JCB) et Discover Financial Services. Le PCI SSC gère le développement continu de la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS).
Techopedia explique l'industrie des cartes de paiement (PCI)
Il y a 12 exigences PCI DSS qui doivent être suivies pour qu'une entreprise se qualifie pour la certification de conformité. Bien que la conformité soit techniquement volontaire, le non-respect entraîne généralement des conséquences indésirables. Parfois, une entreprise qui n'est pas conforme à la norme PCI DSS abaisse ses normes de l'industrie et augmente la probabilité de fraude par carte de crédit ou de violations de sécurité. De plus, une entreprise non conforme peut être sanctionnée par des amendes.
Pour qu'un fournisseur continue d'accepter les services de cartes de paiement, il doit implémenter et surveiller la façon dont son système applique la norme PCI DSS. Les grandes organisations sont généralement auditées chaque année, tandis que les petites entreprises sont autorisées à simplement déclarer leur conformité.
La plus grande préoccupation concerne les numéros de carte de crédit. Pour être conforme, un fournisseur doit crypter les numéros de carte avant de les transmettre sur un réseau. Les numéros de carte de crédit doivent également être stockés dans un environnement sécurisé.
