PCI DSS: руководство по соответствию

PCI DSS 4.0

PCI DSS — стандарт безопасности для компаний, работающих с платёжными картами. Версия 4.0 вступила в силу в 2024 году с расширенными требованиями.

12 требований

1. Установить и поддерживать сетевые средства защиты. 2. Безопасная конфигурация систем. 3. Защита хранимых данных карт. 4. Шифрование при передаче. 5. Защита от вредоносного ПО. 6. Безопасная разработка. 7. Ограничение доступа. 8. Идентификация и аутентификация. 9. Физическая безопасность. 10. Логирование и мониторинг. 11. Регулярное тестирование. 12. Политика безопасности.

Заключение

CyberAS помогает в подготовке и прохождении сертификации PCI DSS, включая ASV-сканирование и пентест.