Le PCI DSS s’applique à toutes les organisations qui acceptent, traitent, stockent ou transmettent des informations de carte de paiement. Il s’agit d’un ensemble d’exigences conçues pour surveiller en permanence les contrôles afin de permettre à votre organisation de traiter les paiements par carte en toute sécurité et de réduire la fraude par carte.

La conformité à la norme PCI DSS n’est pas obligatoire par la loi, mais comme la norme a été créée par tous les principaux fournisseurs de cartes de crédit (American Express, Visa, MasterCard, Discover et JCB), elle est appliquée par leurs banques d’acquisition ou leurs fournisseurs de services. Les commerçants qui ne se conforment pas peuvent être  soumis à des amendes, à des frais de remplacement de cartes, à des audits d’investigation et à la perte de réputation de leur marque.

Avantages de la conformité PCI

• Atténuer les risques de sécurité. En respectant les exigences de PCI DSS, vous aiderez votre entreprise à mettre en oeuvre des contrôles qui atténuent les risques de violation de la sécurité des données et de fraude par carte. Les 12 exigences décrites dans le PCI DSS aident les entreprises à mettre en oeuvre des contrôles suffisants pour protéger les données des détenteurs de carte.
• La réputation de la marque. La conformité PCI DSS aide votre entreprise à réduire le risque d’une atteinte à la sécurité, protégeant ainsi votre marque contre toute perte de réputation en cas d’incident et vous offrant une plus grande tranquillité d’esprit.
• Confiance des clients et des parties prenantes.. En suivant les meilleures pratiques, la conformité PCI augmentera directement la confiance de votre client ou de vos parties prenantes dans votre capacité à protéger les détails de sa carte. Cela vous différenciera de la concurrence, car ils sont plus susceptibles de vous choisir qu’une organisation non conforme.
• Réduction des coûts. Devenir compatible PCI réduit le risque d’un incident de sécurité et, par conséquent, réduit la probabilité que votre organisation reçoive une amende. La conformité PCI ne réduit pas complètement le risque d’une atteinte à la sécurité, mais réduit la possibilité. Si votre organisation est en infraction, le fait d’être conforme à la norme PCI au moment de l’infraction réduira les chances que votre organisation reçoive une amende.