ВНЕДРЯВАНЕ НА УПРАВЛЕНСКИ СТАНДАРТИ
Вашата оценка 0 от 0 гласа

PCI DSS

PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) –
Стандарт за сигурност на данните в индустрията за разплащане с кредитни карти
 
PCI DSS (Payment Card Industry Data Security Standard) представлява международен стандарт за сигурност и засяга всички организации, търговци, институции за електронни разплащания, без значение на техния бизнес или брой транзакции.
PCI DSS е разработен от PCI SSC (PCI Security Standards Council), включващ представители на пет световни марки за разплащане - American Express, Discover Financial Services, JCB International, MasterCard Worldwide, and Visa Inc, които имат споразумение за включване на PCI DSS като техническо изискване за съответствие с всяка от програми за сигурност на данните на всеки картов оператор.
Стандартът включва 12 изисквания за всеки бизнес, който съхранява, обработва или предава данни за плащания на картодържатели. Тези изисквания определят рамката за сигурност на средата за плащания, за целите на спазването на PCI. Стандартът съдържа следните основни части:
Изграждане и поддържане на сигурна мрежа
    1. Инсталиране и поддържане на защитна стена за предпазване на данните на картодържателите;
    2. Неизползване на предоставените от производителя настройки по подразбиране.
Защита срещу кражба на данните 
    3. Защита на съхраняваните данни на картодържателите
    4. Криптиране на предаването на данни на картодържателите през публични мрежи
Разработване и поддържане на програма за управление на уязвимите места
    5. Задължително използване на антивирусен софтуер и редовното му актуализиране.
    6. Разработване  и поддържане на системи и приложения за сигурност
Прилагане на строги мерки за контрол на достъпа
    7. Ограничаване достъпа до данните на картодържателите само до обслужващия персонал, който има нужда от такъв достъп.
    8. Предоставяне на уникален идентификационен номер за достъп до данните
    9. Ограничаване на физическия достъп до данните за картодържателите
Редовно наблюдение и тестване на мрежата
  10. Проследяване и наблюдение на всеки достъп до мрежата и данните на картодържателите
  11. Периодично тестване сигурността на системите и процесите
Поддържане на политика за информационна сигурност
  12. Поддържане на политика по сигурността на информацията, адресирана към персонала.
 
Съветът по стандартизация на сигурността на картовите разплащания (PCI SSC) насърчава бизнеса да следва стандарта PCI DSS при обработка на плащания с електронни карти за гарантиране на информационната сигурност на данните на картодържателите.
 
ЕТИКЕТИ
Новини
12
10.26
​Стандартите на НАТО за качество във фокуса на инвестициите в отбранителната индустрия
Изискванията на НАТО за осигуряване на качеството имат практическо значение за б...
25
09.26
​Европейски месец на киберсигурността 2026: човешкият фактор във фокуса на киберсигурността
Днес в Съда на Европейския съюз в Люксембург се провежда официалното откриващо с...
Полезно
06
11.26
AQAP-2110: отвъд изискванията на ISO 9001
Какво допълнително се изисква от доставчиците в отбранителната индустрия?  ...
20
10.26
Управление на промените в хранителния сектор: кога е необходима нова оценка на риска?
Смяната на доставчик може да изглежда като обичайно търговско решение, а удължав...

Внедряване на управленски стандарти

КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.

Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.

Виж повече
Партньори