PCI Security Standards Council
Daha fazla bilgi
- Kuran
- American Express, Discover, JCB, Mastercard, Visa
- Yayın
- 2006
- Tür
- Standart kuruluşu
- Resmî site
- pcisecuritystandards.org
Büyük kart ağlarının PCI DSS'i ve kardeş standartlarını yazmak için kurduğu kuruluş; bunlara uymayanları ise tam olarak kimseye cezalandırmaz.
Konseyden önce her ağın kendi güvenlik programı vardı; en büyükleri Visa'nın CISP'si ve Mastercard'ın SDP'siydi. Bunlar Aralık 2004'te PCI DSS 1.0 altında birleştirildi, 2006'da American Express, Discover, JCB, Mastercard ve Visa standardı sürdürmek için konseyi kurdu. Merkezi Wakefield, Massachusetts'te olan konsey bugün PIN Security, PTS, P2PE, 3DS ve Software Security Framework'ün de sahibi; denetçileri de belgelendirir: denetimler için QSA'lar, zafiyet taramaları için ASV'ler.
Çoğu kişinin gözden kaçırdığı nokta, konseyin yaptırım yetkisinin olmamasıdır. Para cezalarını ve sözleşme fesihlerini kart ağları, işlemci bankalar aracılığıyla kendi kuralları uyarınca verir. Standardı konsey yazar; sopa ağların elindedir.