PCI DSS, Payment Card Industry Data Security Standard
Branchenstandard der Kartenzahlungsbranche zum Schutz von Zahlungskartendaten. Aktuell PCI DSS v4.0.1 vom Juni 2024.
Experto Mundi ist weder Herausgeber noch Prüf- oder Zertifizierungsstelle und steht in keiner Partnerschaft mit dem Herausgeber.
Was es ist
Grundlinie technischer und betrieblicher Anforderungen zum Schutz von Zahlungskontodaten.
Herausgeber und Fassung
PCI Security Standards Council (PCI SSC). Aktuell PCI DSS v4.0.1, veröffentlicht Juni 2024; Summary of Changes v4.0 zu v4.0.1 August 2024.
Geltungsbereich
Stellen, die Karteninhaberdaten (CHD) oder sensible Authentifizierungsdaten (SAD) speichern, verarbeiten oder übertragen oder die Sicherheit der Karteninhaberdaten-Umgebung (CDE) beeinflussen können: Händler, Prozessoren, Acquirer, Issuer und Dienstleister. Ob eine Stelle die Einhaltung nachweisen muss, entscheiden die Compliance-Programme etwa der Kartenmarken oder des Acquirers.
Wer prüft
- Qualified Security Assessors (QSA) führen PCI-DSS-Prüfungen durch.
- Approved Scanning Vendors (ASV) führen externe Schwachstellenscans durch.
- Internal Security Assessors (ISA) prüfen intern für die eigene Organisation.
- Nachweisformular Attestation of Compliance (AOC), getrennt für Händler und für Dienstleister (v4.0.1, August 2024).
Bezug zum Rechenzentrum
Ein RZ-Betreiber kann als Dienstleister in den Geltungsbereich fallen, wenn er die Sicherheit der CDE eines Kunden beeinflussen kann.
Abgrenzung
Branchenstandard mit eigenem Prüfwesen; kein ISMS-Zertifikat wie ISO/IEC 27001.
- PCI SSC, PCI DSS, Abruf 10.11.2026.
- PCI SSC, Document Library PCI DSS, Abruf 10.11.2026.