PCI DSS to standard branży kart płatniczych dotyczący ochrony danych kart. Ma znaczenie także dla automatów.
PCI DSS (Payment Card Industry Data Security Standard) to zbiór wymagań bezpieczeństwa dla podmiotów, które przetwarzają, przechowują lub przesyłają dane kart płatniczych. W vendingu dotyczy przede wszystkim dostawców czytników i operatorów płatności. Operator automatu powinien korzystać z rozwiązań, które dostawca deklaruje jako zgodne.
Kogo dotyczy
Każdego, kto ma styczność z danymi kart. Zakres obowiązków zależy od roli – inne są dla operatora płatności, inne dla operatora automatu.
Co to oznacza w praktyce
- Wybór czytników od dostawców deklarujących zgodność.
- Brak przechowywania danych kart w systemach operatora.
- Aktualne oprogramowanie czytników.
Gdzie szukać informacji
Pełne wymagania publikuje organizacja odpowiedzialna za standard. Ogólne informacje o urządzeniach płatniczych w automatach znajdziesz na stronie z automatami vendingowymi (serwis wydawcy).
FAQ
Czy automat musi mieć certyfikat PCI DSS? Wymogi zależą od roli i sposobu przetwarzania danych. Zapytaj dostawcę płatności.
Czy PCI DSS to przepis prawa? To standard branżowy, a nie ustawa. Jego stosowanie wynika z umów w branży płatniczej.