Conformité PCI

La norme de sécurité de l'industrie des cartes de paiement (PCI DSS) a été créée pour mieux contrôler les données des détendeurs de cartes et réduire la fraude. Elle a permis de dévoiler les lacunes généralisées en matière de protection des données, mais ses détracteurs prétendent que l’interprétation comme la mise en œuvre de la conformité PCI sont coûteuses, confuses et subjectives.

À la différence des autres réglementations, la norme PCI provient de l’industrie privée et non d’un mandat gouvernemental, ce qui peut expliquer ses exigences strictes et les fortes pénalités qu’elle prévoit. Par exemple, la norme PCI est la première réglementation à exiger le chiffrement de manière explicite. La norme PCI comprend actuellement 12 exigences principales et plus de 200 exigences secondaires. Avec autant de règles imbriquées qui vont des contrôles antivirus jusqu’aux tests d’intrusion, interpréter la norme PCI DSS et déterminer son application à nos systèmes peuvent se révéler pour le moins difficiles. Mais cela ne s’arrête pas là. Il vous reste encore à trouver un moyen de démontrer aux auditeurs PCI que votre système est conforme.