Que signifie PCI DSS?
Quand une entreprise utilise les détails de carte de crédit ou de débit d'un client pour exécuter une transaction, ils doivent avoir certaines mesures de sécurité en place. PCI DSS fournit les détails sur les mesures de sécurité spécifiques que les commerçants et les prestataires de services doivent prendre pour collecter et conserver les informations de paiement de carte de crédit et de débit quand ils exécutent des transactions. PCI DSS correspond à Payment Card Industry Data Security Standard. C'est un standard de sécurité mis en place par le PCI Security Standards Council.
Comment la conformité DSS PCI est-elle réellement déterminée?
Les commerçants et les fournisseurs de services doivent confirmer qu'ils utilisent le cryptage lors de l'envoi des données de titulaires de carte sur les réseaux publics pour s'assurer qu'ils sont conformes. Ils doivent également utiliser des pare-feu, mettre à jour leurs programmes antivirus, utiliser des protections avancées par mot de passe pour protéger les données sensibles des titulaires de carte, etc. Toute violation de PCI DSS peut aboutir à coûter aux entreprises 5 000 USD à 50 000 USD par mois pour non-conformité. Ils peuvent également s'attendre à avoir à payer $50-$90 par client compte violé si une violation réelle se produit.
Le TaxDome PCI est-il conforme au DSS?
Les détails de la carte de crédit ne sont jamais stockés par TaxDome. Les cartes de crédit sont transmises directement à nos fournisseurs de paiement via des connexions SSL et ne sont pas enregistrées ou stockées dans des systèmes TaxDome.
Tous les paiements de crédit sont traités par Stripe ou CPACharge, un fournisseur de services conforme à la norme PCI-DSS niveau 1.
Existe-t-il d'autres normes de conformité similaires à PCI DSS?
PCI DSS est unique car il répond spécifiquement aux exigences de sécurité pour achats de paiement par carte de crédit.’sa norme de conformité qui est très similaire à LPRPDE, HIPAA et RGPD, car ils exigent tous que les entreprises aient des plans exploitables qui contribuent à protéger leurs données clients sensibles.
