Co je PCI DSS?
PCI DSS (Payment Card Industry Data Security Standard) je bezpečnostní standard, který určuje, jak se smí zpracovávat a ukládat data platebních karet. Vyžadují ho karetní asociace Visa a Mastercard.
Standard pokrývá šifrování, zabezpečení sítí, řízení přístupu a pravidelné testování. Poskytovatel platební brány nebo terminálu musí mít nejvyšší úroveň (Level 1). Pro obchodníka je klíčová výhoda: pokud používáte hostovanou bránu nebo terminál, karetní data nikdy neprotečou vaším systémem, takže plníte jen výrazně jednodušší dotazník SAQ A.
Čím méně karetních dat se dotýká váš e-shop, tím nižší vaše PCI DSS povinnosti. Proto je hostovaná platební stránka bezpečnější a administrativně lehčí než vlastní platební formulář.
Související pojmy
Více v přehledu jak přijímat platby kartou nebo si spočítejte náklady v srovnání platebních bran. Zpět na slovník platebních pojmů.