PCI Security Standards Council
Meer info
- Bedenker
- American Express, Discover, JCB, Mastercard, Visa
- Jaar
- 2006
- Type
- Normeringsorganisatie
- Website
- pcisecuritystandards.org
Het orgaan dat de grote kaartnetwerken oprichtten om PCI DSS en verwante standaarden te schrijven, en dat vrijwel niemand straft die ze overtreedt.
Vóór de raad had elk netwerk een eigen beveiligingsprogramma, waarvan CISP van Visa en SDP van Mastercard de grootste waren. In december 2004 werden ze samengevoegd tot PCI DSS 1.0 en in 2006 richtten American Express, Discover, JCB, Mastercard en Visa de raad op om de standaard te beheren. Het orgaan zetelt in Wakefield, Massachusetts, en beheert inmiddels ook PIN Security, PTS, P2PE, 3DS en het Software Security Framework. Daarnaast certificeert het de beoordelaars: QSA's voor audits en ASV's voor kwetsbaarheidsscans.
Wat veel mensen over het hoofd zien, is dat de raad geen handhavingsbevoegdheid heeft. Boetes en beëindigingen worden uitgedeeld door de kaartnetwerken, via acquirers, op grond van hun eigen regels. De raad schrijft de standaard; de netwerken hanteren de stok.