O que é a certificação do PCI DSS

O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) é um conjunto de padrões de segurança formado em 2004 pela Visa, MasterCard, Discover Financial Services, JCB International e American Express para a certificação de empresas. Governado pelo Conselho de Padrões de Segurança da Indústria de Cartões de Pagamento (PCI SSC), o esquema de conformidade visa proteger as transações de cartão de crédito e débito contra roubo e fraude de dados.

Embora o PCI SSC não tenha autoridade legal para obrigar a conformidade, é um requisito para qualquer empresa que processe transações de cartão de crédito ou débito. A certificação PCI também é considerada a melhor forma de proteger dados e informações confidenciais, ajudando assim as empresas a construir relacionamentos duradouros e de confiança com seus clientes.

Certificação PCI DSS

A certificação PCI garante a segurança dos dados do cartão em sua empresa por meio de um conjunto de requisitos estabelecidos pelo PCI SSC. Isso inclui uma série de práticas recomendadas comumente conhecidas, como:

• Instalação de firewalls
• Criptografia de transmissões de dados
• Uso de software antivírus

Além disso, as empresas devem restringir o acesso aos dados do titular do cartão e monitorar o acesso aos recursos da rede.

A segurança compatível com PCI fornece um ativo valioso que informa aos clientes que sua empresa é segura para transações. Por outro lado, o custo da não conformidade, tanto em termos monetários quanto de reputação, deve ser suficiente para convencer qualquer empresário a levar a segurança de dados a sério.

Uma violação de dados que revele informações confidenciais do cliente provavelmente terá graves repercussões em uma empresa. Uma violação pode resultar em multas de emissores de cartões de pagamento, ações judiciais, redução de vendas e danos graves à reputação.

Depois de experimentar uma violação, uma empresa pode ter que deixar de aceitar transações de cartão de crédito ou ser forçada a pagar taxas subsequentes mais altas do que o custo inicial de conformidade de segurança. O investimento em procedimentos de segurança PCI é um grande passo para garantir que outros aspectos do seu comércio estejam protegidos contra agentes mal-intencionados online.

Níveis de conformidade da Certificação PCI DSS

A conformidade com a Certificação PCI DSS  é dividida em quatro níveis, com base no número anual de transações de cartão de crédito ou débito que um negócio processa. O nível de classificação determina o que uma empresa precisa fazer para permanecer em conformidade.

Nível 1 : Aplica-se a comerciantes que processam mais de seis milhões de transações de cartão de crédito ou débito no mundo real anualmente. Conduzidos por um auditor autorizado PCI, eles devem passar por uma auditoria interna uma vez por ano. Além disso, uma vez por trimestre, eles devem se submeter a uma varredura PCI por um Fornecedor de varredura aprovado (ASV).

Nível 2 : Aplica-se a comerciantes que processam entre um e seis milhões de transações de cartão de crédito ou débito do mundo real anualmente. Eles são obrigados a completar uma avaliação uma vez por ano usando um Questionário de Autoavaliação (SAQ). Além disso, uma varredura PCI trimestral pode ser necessária.