PCI-DSS Requisitos 3 e 4 – Proteger os Dados do Titular do Cartão

Saiba mais sobre os Requisitos 3 e 4 PCI-DSS:

A conformidade do setor de cartões de pagamento (PCI) é exigida pelas empresas de cartão de crédito para ajudar a garantir a segurança das transações com cartão de crédito no setor de pagamentos.

A conformidade do setor de cartões de pagamento refere-se aos padrões técnicos e operacionais que as empresas seguem para proteger os dados de cartão de crédito fornecidos pelos titulares de cartão e transmitidos por meio de transações de processamento de cartão. 

O PCI DSS oferece não apenas uma descrição detalhada de cada requisito e por que ele é necessário, mas também como ele pode ser testado e oferece orientação sobre como a conformidade com ele pode ser alcançada. Além de firewalls e software antivírus, as organizações que procuram evitar a não conformidade também podem aplicar fortes medidas de controle de acesso e políticas de segurança da informação para limitar o acesso às informações do cartão.

Cumprir efetivamente com todos os requisitos PCI DSS faz com que o risco de vazamento de dados se reduza de forma significativa. Por isso, é muito importante que todas as empresas que atuem com dados de cartão de crédito se esforcem para cumpri-los.

Os padrões PCI para conformidade são desenvolvidos e gerenciados pelo PCI Security Standards Council através dos requisitos abaixo:

• Proteger os dados armazenados criptografados;
• Codificar a transmissão de dados do titular do cartão e informações sensíveis através de rede pública.

A criptografia de dados é um método de segurança no qual as informações são codificadas e só podem ser acessadas ou descriptografadas por um usuário com a chave de criptografia correta. Os dados criptografados, também conhecidos como texto cifrado, aparecem embaralhados ou ilegíveis para uma pessoa ou entidade acessando sem permissão.

Conte com a Access Security, Obtenha sua certificação PCI-DSS!