PCI DSS

conformite

Définition

PCI DSS, pour Payment Card Industry Data Security Standard, est la norme de sécurité des données de l'industrie des cartes de paiement, élaborée par le PCI Security Standards Council, un consortium fondé par Visa, Mastercard, American Express, Discover et JCB. Elle s'articule autour de douze exigences regroupées en six objectifs de contrôle : construire et maintenir un réseau et des systèmes sécurisés, protéger les données des porteurs de cartes par chiffrement et tokenisation, maintenir un programme de gestion des vulnérabilités, mettre en œuvre des mesures de contrôle d'accès strictes, surveiller et tester régulièrement les réseaux, et maintenir une politique de sécurité de l'information formalisée. Elle s'applique à toute entité, commerçant ou prestataire de services, qui stocke, traite ou transmet des données de cartes bancaires, avec un niveau d'exigence de conformité proportionné au volume de transactions annuelles traitées. La version actuelle, PCI DSS v4.0, a introduit des exigences renforcées d'authentification multifacteur et de surveillance des scripts de paiement côté client. Le non-respect expose à des amendes contractuelles imposées par les réseaux de cartes, à la perte du droit d'accepter les paiements par carte, et à une responsabilité accrue en cas de compromission de données confirmée par une investigation forensique post-incident.

Les 12 exigences PCI DSS v4.0

Installer et maintenir des pare-feux
Configurations sécurisées (pas de mots de passe par défaut)
Protéger les données des porteurs stockées
Chiffrer la transmission des données
Protection anti-malware
Développer et maintenir des systèmes sécurisés
Restreindre l'accès aux données (need-to-know)
Identification et authentification
Restreindre l'accès physique
Journaliser et surveiller les accès
Tester régulièrement la sécurité
Politique de sécurité de l'information

Niveaux de conformité

4 niveaux basés sur le volume de transactions : Niveau 1 (>6M transactions/an) requiert un audit QSA sur site.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis