PCI DSS
Достигните и поддерживайте соответствие PCI DSS v4.0.1, включая требования, обязательные с марта 2025 года.
Оценка пробелов v4.0.1
Включая требования, обязательные с марта 2025 года
Подготовка доказательств
Консультации по SAQ или пакет, готовый для QSA
Привлечение QSA
Сопровождение на всём протяжении формальной оценки
Эксперты по данным держателей карт
Специалисты по области и сегментации
Что это такое
PCI DSS — это глобальный стандарт безопасности для организаций, которые хранят, обрабатывают или передают данные держателей карт, поддерживаемый PCI Security Standards Council. Действующая версия — PCI DSS v4.0.1, определяющая 12 требований, сгруппированных по шести целям контроля, где сегментация и токенизация являются важнейшими рычагами снижения как риска, так и стоимости оценки.
Кто обязан соответствовать
Любой торговец, поставщик услуг или процессор, обрабатывающий данные платёжных карт: электронная коммерция, ритейл, SaaS-биллинг и платёжные шлюзы, при этом уровень валидации определяется объёмом транзакций.
Как помогает IntelligenceX
Часто задаваемые вопросы
PCI DSS v4.0.1, со всеми отложенными требованиями, обязательными с 31 марта 2025 года. Если ваша последняя оценка рассматривала их как лучшие практики, вы отстали, и мы заново выстраиваем вашу базовую линию.
Это зависит от вашего уровня торговца или поставщика услуг. Меньшие объёмы заполняют SAQ, в чём мы помогаем; верхние уровни требуют Report on Compliance, подписанного QSA, что мы сопровождаем.
Удерживая данные держателей карт вне вашей среды насколько возможно: передавайте их соответствующим платёжным провайдерам, токенизируйте и сегментируйте сети так, чтобы в область попадала лишь ограниченная и чётко определённая зона. Сначала мы картируем потоки данных, что регулярно приводит клиентов к более простому SAQ и доле прежних усилий по оценке.