Kart sahibi veri ortamı (CDE)
Kart verisini saklayan, işleyen veya ileten sistemler, ağlar ve insanlar; dolayısıyla bir PCI DSS değerlendirmesinin fiilen baktığı her şey.
Bu tanım, bir PCI DSS denetiminin ne kadar pahalıya geleceğini belirler. Kart numaralarına veya hassas kimlik doğrulama verisine dokunan her şey kapsamdadır; ama onlara ulaşabilen her şey de öyle: atlama sunucusu, günlük sunucusu, oturum açmaları yöneten etki alanı denetleyicisi. Segmentasyon yoksa düz ofis ağının tamamı, resepsiyondaki yazıcıya kadar, kapsama girer.
PCI çalışmasının büyük kısmı bu yüzden ortamı güvenceye almaktan çok küçültmekle ilgilidir. Güvenlik duvarı kuralları ödeme sistemlerini çevreler, P2PE terminalleri işyerinin kart numarasını hiç açık halde görmemesini sağlar, tokenizasyon ya da barındırılan ödeme sayfası ise kart verisini tamamen başkasına taşır. En ucuz CDE, hiç sahip olmadığınız CDE’dir.