Совет по стандартам безопасности PCI (PCI SSC)
Подробнее
- Создатель
- American Express, Discover, JCB, Mastercard, Visa
- Год
- 2006
- Тип
- Организация по стандартам
- Сайт
- pcisecuritystandards.org
Организация, созданная крупнейшими платёжными сетями для написания PCI DSS и смежных стандартов — и не наказывающая за их нарушение никого.
До появления совета у каждой сети была своя программа безопасности, крупнейшими были CISP у Visa и SDP у Mastercard. В декабре 2004 года их объединили в PCI DSS 1.0, а в 2006-м American Express, Discover, JCB, Mastercard и Visa основали совет для его поддержки. Штаб-квартира — в Уэйкфилде, штат Массачусетс; теперь совет отвечает также за PIN Security, PTS, P2PE, 3DS и Software Security Framework и сертифицирует аудиторов: QSA для аудитов и ASV для сканирования уязвимостей.
Многие упускают, что у совета нет полномочий принуждения. Штрафы и расторжение договоров назначают платёжные сети через эквайеров по собственным правилам. Стандарт пишет совет; палку держат сети.