Français
| Info |
|---|
PCI DSS est la norme de sécurité des données de l'industrie des cartes de paiement et contient un ensemble de règles pour le traitement sécurisé des transactions par carte de crédit. En principe, toutes les parties impliquées dans un paiement par carte de crédit (par exemple, les commerçants et les PSP sont soumis à ces règles dès qu'ils traitent, transfèrent ou enregistrent des données de carte de crédit. |
Il existe 12 exigences de base définies par la norme PCI DSS:
- Installer et maintenir une configuration de pare-feu pour protéger les données des porteurs de cartes
- N'utilisez pas les paramètres par défaut fournis par le fournisseur pour les mots de passe du système et autres paramètres de sécurité
- Protéger les données de détenteur de carte stockées
- Chiffrer la transmission des données des titulaires de cartes à travers les réseaux publics ouverts
- Utilisez et mettez régulièrement à jour les logiciels ou programmes antivirus
- Développer et maintenir des systèmes et applications sécurisés
- Restreindre l'accès aux données des porteurs de cartes selon les besoins de l'activité
- Attribuer un identifiant unique à chaque personne ayant accès à l'ordinateur
- Restreindre l'accès physique aux données des porteurs de cartes
- Suivre et surveiller tout accès aux ressources réseau et aux données des titulaires de cartes
- Testez régulièrement les systèmes et processus de sécurité
- Maintenir une politique qui traite de la sécurité des informations pour les employés et les sous-traitants
L'ensemble complet des règles PCI DSS est publié ici: https://www.pcisecuritystandards.org/document_library
La conformité à ces règles est vérifiée dans le cadre d'une certification PCI DSS.
Des preuves sont fournies:
- soit par le biais de questionnaires que vous devez remplir (SAQ - questionnaire d'auto-évaluation).
- Les questionnaires sont divisés en différentes classes selon la manière dont vous traitez les données des cartes de crédit (SAQ A, SAQ A-EP, ... jusqu'à SAQ D).
- soit via un audit PCI DSS
| Info |
|---|
La plateforme technique d'Axepta BNP Paribas est auditée et certifiée annuellement selon le niveau 1 PCI DSS - le niveau PCI DSS le plus strict. |
| Info |
|---|
La plateforme Axepta BNP Paribas vous aide à réduire votre exposition PCI DSS lorsque vous utilisez la Page de paiement hébergée ou le formulaire de carte sécurisé (paySSL). Dans ces configurations, vous ne manipulez pas directement les données de carte, ce qui permet généralement de s’orienter vers une évaluation de type SAQ A, sous réserve que toutes les exigences applicables soient respectées. Par ailleurs, le PCNr (pseudo-numéro de carte) n’est pas considéré comme une donnée de carte au sens de PCI DSS : il s’agit d’un jeton qui référence une carte réelle sans permettre d’en déduire le numéro d’origine. En conséquence, il n’est pas soumis aux contrôles PCI DSS, tant qu’il ne peut pas être reconverti en PAN. |
English
| Info |
|---|
...
PCI DSS stands for Payment Card Industry Data Security Standard and contains a set of rules for secure processing credit card transactions. In principle, all those involved in a credit card payment (e.g. merchants and PSPs) are subject to these rules as soon as they process, transfer or save credit card data. |
...
...
PCI DSS
...
stands for Payment Card Industry Data Security Standard and contains a set of rules for secure processing credit card transactions. In principle, all those involved in a credit card payment (e.g. merchants and PSPs) are subject to these rules as soon as they process, transfer or save credit card data.
There are 12 basic requirements defined by PCI DSS Standard:
- Install and maintain a firewall configuration to protect cardholder data
- Do not use vendor-supplied defaults for system passwords and other security parameters
- Protect stored cardholder data
- Encrypt transmission of cardholder data across open, public networks
- Use and regularly update anti-virus software or programs
- Develop and maintain secure systems and applications
- Restrict access to cardholder data by business need-to-know
- Assign a unique ID to each person with computer access
- Restrict physical access to cardholder data
- Track and monitor all access to network resources and cardholder data
- Regularly test security systems and processes
- Maintain a policy that addresses information security for employees and contractors
The complete PCI DSS ruleset is pubslihed here: https://www.pcisecuritystandards.org/document_library
The compliance with these rules is checked as part of a PCI DSS certification.
...
Evidence is provided
- either by means of questionnaires which you must fill out. These questionnaires are referred to
...
- as SAQ (self-assessment questionnaire).
- The questionnaires are divided into different classes depending on how you process credit card data (SAQ A, SAQ A-EP, ... up to SAQ D).
- Instead of the questionnaire, a personal PCI DSS audit may also be required
...
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
...
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
...
| Info |
|---|
The technical platform of BNP Paribas is annually audited and certified according to PCI DSS Level 1 - the most strict PCI DSS level. |
However, BNP and Axepta Platform are annually audited and certified according to PCI DSS Level 1 - the most strict PCI DSS level.
| Info | ||
|---|---|---|
| ||
|
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
Axepta Platform supports you in adhering to these rules by relieving you of the direct processing of credit card data, if you use the "Hosted Payment Page" or the Credit Card Form |
...
. In the simplest form, then a proof according to SAQ A is possible. The PcNr (pseudo card number) is not subject to the PCI DSS rules, because it is not a credit card, but only a token that references a credit card |
...
PCI DSS steht für Payment Card Industry Data Security Standard und enthält ein Regelwerk zur sicheren Abwicklung von Kreditkartentransaktionen. Grundsätzlich unterliegen alle Beteiligten an einer Kreditkartenzahlung (also beispielsweise Händler und PSP) diesen Regeln, sobald sie Kreditkartendaten verarbeiten, übertragen oder speichern.
Hier eine kleine Übersicht über die grundlegenden 12 Anforderungen aus dem PCI DSS Standard:
- Installation und Pflege einer Firewall, um die Kartendaten zu schützen
- Ersetzen von Standard-Zugangsdaten oder anderen Standard-Werten in Sicherheitseinrichtungen
- Schutz gespeicherter Kartendaten
- Verschlüsselte Übertragung von Kartendaten über öffentliche Netzwerke
- Installation und regelmäßige Aktualisierung von Anti-Viren-Software oder Programmen
- Entwicklung und Pflege von sicheren Systemen und Applikationen
- Zugriffsbeschränkungen auf Kartendaten "Need-to-Know"-Prinzip
- Jeder Computer-Zugang muss eindeutig einer Person (nicht Gruppe) zugeordnet werden können
- Physikalische Zugriffsbeschränkungen auf Kartendaten
- Verfolgung und Beobachtung aller Zugriffe auf Netzwerk-Ressourcen und Kartendaten
- Regelmäßige Tests der Sicherheitssysteme und -prozesse
- Sicherheitsrichtlinien für Mitarbeiter und Dienstleister
Das vollständige PCI-DSS-Regelwerk ist hier veröffentlicht: https://www.pcisecuritystandards.org/document_library
Die Einhaltung dieser Regeln wird im Rahmen einer PCI-DSS-Zertifizierung überprüft. Ihr Acquirer ist für die Überprüfung Ihrer PCI-DSS-Zertifizierung verantwortlich.
Der Nachweis erfolgt
- entweder über Fragebögen, welche von Ihnen auszufüllen sind. Diese Fragebögen werden als SBF (Selbstbeurteilungsfragebogen) bzw. als SAQ (Self-Assessment Questionnaire) bezeichnet. Die Fragebögen werden abhängig von der Art, wie Sie Kreditkartendaten verarbeiten, in verschiedene Klassen eingeteilt (SAQ A, SAQ A-EP, ... bis hin zu SAQ D).
- Alternativ zum Fragebogen kann auch ein persönliches PCI DSS Audit erforderlich sein. Diese Entscheidung obliegt dem Acquirer bzw. dem PCI-DSS-Prüfer (QSA).
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
...
| title | Vereinfachen Sie Ihre PCI DSS Zertifizierung |
|---|
| Multiexcerpt include | ||||||
|---|---|---|---|---|---|---|
|
...
. |