Tiêu chuẩn PCI DSS

PCI DSS là bộ tiêu chuẩn bảo mật dữ liệu thẻ thanh toán do Hội đồng PCI Security Standards Council thiết lập, quy định 12 nhóm yêu cầu kỹ thuật và vận hành nhằm bảo vệ dữ liệu chủ thẻ (PAN, CVV, expiry date). Tại Việt Nam, NHNN yêu cầu các tổ chức cấp tín dụng tuân thủ PCI DSS trong hoạt động phát hành và thanh toán thẻ theo Thông tư hướng dẫn về an toàn thông tin. Phiên bản hiện hành 4.0 yêu cầu mã hóa dữ liệu truyền tải (TLS 1.2+), kiểm tra lỗ hổng định kỳ và triển khai hệ thống giám sát WAF.