PCI DSS (Datensicherheitsstandard der Zahlungskartenindustrie)

Der Payment Card Industry Data Security Standard (PCI DSS) ist ein Sicherheitsstandard zum Schutz von Kreditkartentransaktionen. Er wurde aus fünf früheren Sicherheitsprogrammen der großen Kreditkartenunternehmen entwickelt, die alle ähnliche Ziele verfolgten. Im Jahr 2004 wurde die erste Version des PCI DSS eingeführt und von den großen Anbietern übernommen. Seitdem wurden die Anforderungen mehrfach überarbeitet und aktualisiert. Jedes Unternehmen, das Daten im Zusammenhang mit Kreditkartentransaktionen von den wichtigsten Kreditkartenunternehmen verarbeiten möchte, muss seine Netzwerk- und Serverinfrastruktur gemäß den Anforderungen des PCI DSS konfigurieren. Andernfalls kann ihnen die Möglichkeit genommen werden, Kreditkartentransaktionsdaten zu speichern und zu verarbeiten.