PCI DSS

För många organisationer är det en utmaning att identifiera vilka PCI DSS-kontroller som är tillämpliga och vilka system som behöver skyddas. Innan företag gör förändringar för att skydda kortinnehavardata (CHD) på ett PCI DSS-kompatibelt sätt är det viktigt att förstå omfattningen av efterlevnadsarbetet.

För att uppnå PCI DSS-kompatibilitet måste en organisation uppfylla alla tillämpliga PCI DSS-krav. Vår PCI DSS Gap Analysis Review definierar ett realistiskt och kostnadseffektivt åtgärdsprogram genom att hjälpa till att upptäcka eventuella säkerhets- och efterlevnadsbrister eller tillkortakommanden. Våra konsulter identifierar lämpliga åtgärdsalternativ genom produkter, lösningar och outsourcingleverantörer.

När luckorna har upptäckts och potentiella lösningar har identifierats blir det lättare att kvantifiera och uppskatta den arbetsinsats som kommer att krävas. Prioritera arbetet så att den största bristen kan åtgärdas först.

Handlare, tjänsteleverantörer, utgivare eller inlösare som lagrar, behandlar eller överför betalkortsinformation måste varje år visa att de uppfyller kraven och testförfarandena i Payment Card Industry Data Security Standard (PCI DSS).