Skip to content

Kryptische Fragen

Geschrieben von Björn Harste am
In der letzten halben Stunde habe ich mal wieder den PCS-DSS-Fragebogen bearbeitet. Das ist natürlich alles für uns relativ egal, da wir überhaupt keine Kreditkartendaten auf unseren Systemen speichern oder verarbeiten – weder hier im Laden (zertifizierte Terminals), noch über den Onlineshop (Erfassung der Kartendaten erfolgt komplett auf der Website von Ingenico). Dennoch habe ich wieder einmal nach bestem Wissen und Gewissen versucht, meiner Verpflichtung nachzukommen, den Nachweis gegenüber den Kreditkartenorganisationen über die Konformität mit dem PCI-Standard zu erbringen.

Auch wenn ich bei 90% der Fragen das Gefühl hatte, dass der Finanzdienstleister und ich in zwei unterschiedlichen Universen beheimatet sind.

PCI-DSS-Zertifikat (Woooohoo!!!)

Trackbacks

Keine Trackbacks

Kommentare

Ansicht der Kommentare: Linear | Verschachtelt

Theo am :

PCI-DSS: Payment Card Industries - Data Security Standard
Diese Zertifizierung ist eigentlich für Zahlungsdienstleister, Banken und Bankendienstleister gedacht. Wieso musst du sowas machen? Zumal es mit einer Zertifizierung einhergeht, die ein Audit beinhaltet. Vielleicht bist du ein zertifizierter Benutzer ;-)

Marco am :

Well, er akzeptiert geschaeftlich Kreditkartenzahlungen und damit ist er 'in scope' fuer PCI. Da aber natuerlich keine Verarbeitung oder Speicherung bei Bjorn stattfindet, sondern er exklusiv dritt Partner verwendet, sollte der 'Self Assessment' relativ einfach sein. :-) Aber natuerlich gaebe es immer noch das Risiko, dass z.B. ein Kassierer die Kreditkartendaten kopiert etc. Deswegen ist es verbindlich, auch wenn der scope sehr klein ist.
Und ja, ich mache das beruflich. :-)

Kommentar schreiben

Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
:'(  :-)  :-|  :-O  :-(  8-)  :-D  :-P  ;-) 
BBCode-Formatierung erlaubt
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.
Welche Farbe hat ein Feuerwehrfahrzeug?
Formular-Optionen