Inhoudsopgave:
- Definitie - Wat betekent Payment Card Industry (PCI)?
- Techopedia verklaart Payment Card Industry (PCI)
Definitie - Wat betekent Payment Card Industry (PCI)?
De betaalkaartindustrie (PCI) verwijst naar de industrieën die verband houden met geldautomaten (ATM's), betaalautomaten (POS), creditcards, bankpassen, prepaid en elektronische geldkaarten en andere bijbehorende industrieën. Meestal houdt PCI rechtstreeks verband met de Payment Card Industry Security Standards Council (PCI SSC), die in 2006 werd opgericht door Visa Inc., MasterCard Inc., American Express Co., Japan Credit Bureau (JCB) en Discover Financial Services. De PCI SSC beheert de voortdurende ontwikkeling van de Payment Card Industry Data Security Standard (PCI DSS).
Techopedia verklaart Payment Card Industry (PCI)
Er zijn 12 PCI DSS-vereisten waaraan een bedrijf moet voldoen om in aanmerking te komen voor conformiteitscertificering. Hoewel naleving technisch vrijwillig is, heeft een niet-naleving meestal ongewenste gevolgen. Soms verlaagt een bedrijf dat niet PCI DSS-conform is zijn industrienormen en verhoogt het de kans op creditcardfraude of inbreuken op de beveiliging. Bovendien kan een niet-conform bedrijf worden bestraft met boetes.
Als een verkoper betaalkaartservices wil blijven accepteren, moet hij implementeren en controleren hoe zijn systeem de PCI DSS toepast. Grote organisaties worden meestal jaarlijks geaudit, terwijl kleinere bedrijven gewoon hun naleving kunnen melden.
De grootste zorg is het omgaan met creditcardnummers. Om hieraan te voldoen, moet een verkoper kaartnummers coderen voordat ze via een netwerk worden verzonden. Creditcardnummers worden ook opgeslagen in een beveiligde omgeving.
