Oktober måned er National cybersikkerheds måned og hos pensopay har vi endnu engang været igennem den årlige PCI godkendelse. PCI DSS står for Payment Card Industry Data Security Standard.
pensopay er certificeret efter den seneste version af PCI DSS Level 1. Formålet ved PCI er at etablere en fælles international retningslinje for håndtering af kreditkortdata.
PCI DSS (Payment Card Industry Data Security Standard) er et sæt sikkerhedsstandarder udviklet af de største kreditkortudbydere, som Visa, Mastercard og American Express, for at beskytte kortindehavernes data.
En PCI-certificering er et bevis for, at en virksomhed overholder disse standarder ved at implementere strenge sikkerhedsprotokoller, der reducerer risikoen for databrud og svindel i forbindelse med håndtering, opbevaring og transmission af betalingskortinformation.
PCI certificering beskytter vores kunders betalingsoplysninger og det stiller høje krav til os som betalingsløsning, bl.a. løbende uddannelse i at skrive sikker kode og styrke cybersikkerheden. Det indebærer også baggrundstjek af medarbejdere for at sikre, at sikkerheden er fuldt implementeret, så vi kan tilbyde den højeste beskyttelse.
PCI DSS blev udviklet af de største kreditkortselskaber, herunder Visa, MasterCard, American Express, Discover og JCB i 2004.
Formål: Beskytte kortholderdata ved at etablere sikre procedurer og teknologiske krav til opbevaring, behandling og transmission af kreditkortoplysninger.
Overholdelseskrav: PCI-certificering kræver, at en virksomhed opfylder 12 hovedkrav, som blandt andet inkluderer:
Både forbrugere og e-handelsbutikker har fordel af de skarpe sikkerhedskrav fra PCI-certificeringen.
Øget tillid fra kunder: Vores strenge sikkerhedsstandarder er til for at give vores kunder tryghed om deres betalingsoplysninger.
Reduktion af risikoen for databrud: Ved at følge PCI-standarden reduceres risikoen for, at vi bliver offer for cyberkriminalitet, som kan resultere i tab af kundeoplysninger og økonomiske sanktioner.
Overholdelse af lovgivning: I mange regioner og industrier er overholdelse af PCI DSS et lovkrav for virksomheder, der håndterer betalingskortdata. Manglende overholdelse kan føre til betydelige bøder.
Forebyggelse af økonomiske tab: Et databrud kan være økonomisk ødelæggende for en virksomhed, både på grund af potentielle bøder og tab af kundetillid. Certificering hjælper med at forebygge dette.
Ydermere stiller vi også høje krav til vores tredjepartsleverandører og relevante samarbejdspartnere for at sikre, at PCI-kravene overholdes. Det er nemlig et krav, at de også er PCI-certificerede, så vi opnår den højeste sikkerhed i alle led af værdikæden.
Læs mere om vores datasikkerhed her. Har du yderligere spørgsmål, kan du kontakte os på support@pensopay.com.