Taula de continguts:
- Definició: què significa la indústria de targetes de pagament (PCI)?
- Techopedia explica la indústria de les targetes de pagament (PCI)
Definició: què significa la indústria de targetes de pagament (PCI)?
La indústria de les targetes de pagament (PCI) fa referència a les indústries relacionades amb caixers automatitzats (caixers automàtics), terminals de punt de venda (TPV), targetes de crèdit, dèbit, prepagament i diner electrònic i altres indústries associades. Majoritàriament, PCI està directament relacionat amb el Consell de Normes de Seguretat de la Indústria de Pagaments (PCI SSC), creat el 2006 per Visa Inc., MasterCard Inc., American Express Co., Japan Credit Bureau (JCB) i Discover Financial Services. PCI SSC gestiona el desenvolupament continu de la Norma de seguretat de dades de la indústria de targetes de pagament (PCI DSS).
Techopedia explica la indústria de les targetes de pagament (PCI)
Hi ha 12 requisits PCI DSS que s’han de seguir per a que una empresa pugui obtenir la certificació de compliment. Tot i que el compliment és tècnicament voluntari, un incompliment sol provocar conseqüències indesitjables. De vegades, una empresa que no compleix els PCI DSS disminueix els seus estàndards del sector i augmenta la probabilitat de frau a la targeta de crèdit o incompliments de seguretat. D'altra banda, un negoci no conforme pot ser penalitzat amb multes.
Perquè un venedor continuï acceptant serveis de targeta de pagament, ha d’implementar i supervisar la forma en què el seu sistema aplica el PCI DSS. Les grans organitzacions se solen auditar anualment, mentre que a les empreses més petites es pot informar simplement del seu compliment.
La major preocupació és el número de targetes de crèdit. Per ser conforme, un venedor ha de xifrar els números de la targeta abans de transmetre'ls a través d'una xarxa. Els números de targeta de crèdit també es guarden en un entorn segur.
