PCI Security Standards Council

Summary

O PCI Security Standards Council (PCI SSC) é uma organização internacional responsável pelo desenvolvimento, manutenção e gestão de normas de segurança destinadas a proteger os dados de cartões de pagamento e as infraestruturas que processam, armazenam ou transmitem essa informação.

Como funciona?

O PCI SSC funciona como uma entidade responsável por desenvolver e manter diferentes normas de segurança, definindo os requisitos técnicos e organizacionais que as empresas devem cumprir para proteger os dados de pagamento.

O seu funcionamento envolve várias atividades:

  1. Desenvolve normas e requisitos de segurança para a indústria dos pagamentos.
  2. Atualiza regularmente essas normas para acompanhar a evolução das ameaças informáticas.
  3. Define procedimentos de avaliação para verificar se as organizações cumprem os requisitos aplicáveis.
  4. Qualifica empresas e profissionais responsáveis por realizar auditorias e avaliações de segurança.
  5. Disponibiliza documentação técnica, orientações e boas práticas para ajudar as organizações a implementar os requisitos de segurança.

Para que serve?

  • Proteção de dados de cartões: estabelece requisitos para proteger informações sensíveis, como números de cartões e códigos de segurança.
  • Segurança das infraestruturas: define medidas de proteção para sistemas, redes, servidores e aplicações utilizados no processamento de pagamentos.
  • Prevenção de fraudes: ajuda a reduzir o risco de roubo de informação e utilização indevida de cartões.
  • Gestão de acessos: estabelece requisitos para controlar quem pode aceder a sistemas e informações sensíveis.
  • Gestão de vulnerabilidades: define práticas para identificar, corrigir e prevenir vulnerabilidades de segurança.
  • Auditorias e conformidade: disponibiliza mecanismos para avaliar se as organizações cumprem os requisitos de segurança aplicáveis.