Audyt zgodności PCI

Autor: Eugene Taylor
Data Utworzenia: 12 Sierpień 2021
Data Aktualizacji: 22 Czerwiec 2024
Anonim
Odcinek 8: Jak zabrać się za audyt zgodności z RODO?
Wideo: Odcinek 8: Jak zabrać się za audyt zgodności z RODO?

Zawartość

Definicja - Co oznacza audyt zgodności PCI?

Audyt zgodności PCI to rutynowy audyt wymagany od akceptantów przetwarzających transakcje kartami kredytowymi w celu upewnienia się, że są one zgodne ze standardem bezpieczeństwa danych kart płatniczych (PCI DSS) ustanowionym przez różne firmy wydające karty kredytowe. Kupcy mogą przechodzić regularne audyty zgodności PCI lub domniemane naruszenie może spowodować konkretny audyt.


Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.

Techopedia wyjaśnia audyt zgodności PCI

Audyty zgodności PCI są przeprowadzane przez wykwalifikowanych ekspertów ds. Bezpieczeństwa. Specjaliści ci przyglądają się punktom sprzedaży i innym częściom architektury IT firmy, aby ustalić, czy operacje wewnętrzne spełniają standardy bezpieczeństwa informacji posiadaczy kart. Osoby oceniające przedstawiają firmom ocenę ryzyka, która pokazuje im, jakie są ich stanowiska pod względem zgodności z PCI.

Podobnie jak w przypadku niektórych rodzajów testów edukacyjnych, kupcy mogą zrobić wiele rzeczy, aby przygotować się do audytów zgodności PCI. Mogą na przykład używać narzędzi takich jak ocena przed audytem lub lista kontrolna, aby upewnić się, że są na dobrej drodze do pełnej zgodności ze standardem PCI. Inne zalecenia obejmują centralizację danych i dobre procesy organizacyjne na miejscu, a także pełną współpracę z asesorami i innymi urzędnikami. Kary za niepowodzenie audytu zgodności PCI są związane z kosztami lub nieprzewidzianymi sytuacjami, które mogą zostać wprowadzone przez firmy wydające karty kredytowe, od których akceptanci są generalnie zależni od dochodów.