{"id":1592,"date":"2022-07-02T21:45:11","date_gmt":"2022-07-02T21:45:11","guid":{"rendered":"https:\/\/securewaynl.com\/pci-dss\/"},"modified":"2022-11-29T22:33:44","modified_gmt":"2022-11-29T22:33:44","slug":"pci-dss","status":"publish","type":"page","link":"https:\/\/securewaynl.com\/nl\/pci-dss\/","title":{"rendered":"PCI DSS"},"content":{"rendered":"

Wat is PCI-DSS?<\/h1><\/div>

De Payment Card Industry Data Security Standard (PCI DSS) is een norm die technische en managementvereisten omvat die bedoeld zijn om de veiligheid van creditcard- en debetkaarttransacties te waarborgen en kaarthouders te beschermen tegen misbruik van hun persoonlijke gegevens. PCI DSS werd in 2004 ge\u00efntroduceerd door vijf grote creditcardmaatschappijen.<\/p>\n<\/div><\/div><\/div><\/div><\/div>

Wat is PCI-DSS?<\/h1><\/div>

De Payment Card Industry Data Security Standard (PCI DSS) is een norm die technische en managementvereisten omvat die bedoeld zijn om de veiligheid van creditcard- en debetkaarttransacties te waarborgen en kaarthouders te beschermen tegen misbruik van hun persoonlijke gegevens. PCI DSS werd in 2004 ge\u00efntroduceerd door vijf grote creditcardmaatschappijen.<\/p>\n<\/div><\/div><\/div><\/div><\/div>

<\/span> PCI DSS Controls<\/span><\/span> <\/span><\/h1><\/div>

Onze methodiek<\/p>\n<\/div><\/div><\/div><\/div><\/div>

01<\/h1><\/div>

PROJECT START VERGADERING<\/h1><\/div>

Met een project kick-off meeting die wordt bijgewoond door het senior management en relevante unitmanagers, worden het doel, het proces, de benodigde middelen en de risico’s van het project ge\u00ebvalueerd. In overleg met de betrokken eenheden wordt ervoor gezorgd dat de scope die de basis zal vormen voor PCI DSS-compliance en auditing correct wordt bepaald.<\/p>\n<\/div><\/div><\/div>

02<\/h1><\/div>

BEPALEN VAN DE TOEPASSINGSGEBIED VAN PCI DSS<\/h1><\/div>

Bij het bepalen van de reikwijdte, de bedrijfsprocessen, locaties, datacenters, systemen, medewerkers, serviceproviders, alle processen en componenten met betrekking tot de verzending, werking, opslag, vernietiging van de creditcard\/betaalkaart en alle andere aspecten die van invloed zijn op de veiligheid van de kaartgegevens worden in aanmerking genomen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

01<\/h1><\/div>

PROJECT START VERGADERING<\/h1><\/div>

Met een project kick-off meeting die wordt bijgewoond door het senior management en relevante unitmanagers, worden het doel, het proces, de benodigde middelen en de risico’s van het project. In overleg met de betrokken eenheden wordt ervoor gezorgd dat de scope die de basis zal vormen voor PCI DSS-compliance en auditing correct wordt bepaald.<\/p>\n<\/div><\/div><\/div>

02<\/h1><\/div>

BEPALEN VAN DE TOEPASSINGSGEBIED VAN PCI DSS<\/h1><\/div>

Bij het bepalen van de reikwijdte, de bedrijfsprocessen, locaties, datacenters, systemen, medewerkers, serviceproviders, alle processen en componenten met betrekking tot de verzending, werking, opslag, vernietiging van de creditcard\/betaalkaart en alle andere aspecten die van invloed zijn op de veiligheid van de kaartgegevens worden in aanmerking genomen.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

03<\/h1><\/div>

PCI DSS VERSCHIL (GAP) ANALYSE<\/h1><\/div>

Er wordt een verschilanalyseservice uitgevoerd om te bepalen of de bestaande structuur voldoet aan de huidige PCI DSS-standaard.
\nMet het analyseonderzoek worden de elementen die niet voldoen aan de norm en de redenen voor niet-naleving vastgesteld.<\/strong> Als resultaat van de analyseservice wordt een Verschilanalyserapport opgesteld. Het wordt uitgevoerd door QSA-experts (Qualified Security Assessor) die zijn geautoriseerd door PCI SSC.<\/p>\n<\/div><\/div><\/div>

04<\/h1><\/div>

PCI DSS VERBETERINGSCONSULTING SERVICE<\/h1><\/div>

Consultancy diensten worden geleverd voor Credit\/Debit card applicaties en betalingsinfrastructuur in overeenstemming met PCI DSS. Secureway samenwerken met de organisatie; er wordt een geprioriteerd aanpakdocument opgesteld, werkstappen, verantwoordelijken en deadlines vastgesteld voor het verhelpen van onverenigbaarheden.
\nVereiste documenten worden voorbereid voor naleving.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

03<\/h1><\/div>

PCI DSS VERSCHIL (GAP) ANALYSE<\/h1><\/div>

Er wordt een verschilanalyseservice uitgevoerd om te bepalen of de bestaande structuur voldoet aan de huidige PCI DSS-standaard.
\nMet het analyseonderzoek worden de elementen die niet voldoen aan de norm en de redenen voor niet-naleving vastgesteld.<\/strong> Als resultaat van de analyseservice wordt een Verschilanalyserapport opgesteld. Het wordt uitgevoerd door QSA-experts (Qualified Security Assessor) die zijn geautoriseerd door PCI SSC.<\/p>\n<\/div><\/div><\/div>

04<\/h1><\/div>

PCI DSS VERBETERINGSCONSULTING SERVICE<\/h1><\/div>

Consultancy diensten worden geleverd voor Credit\/Debit card applicaties en betalingsinfrastructuur in overeenstemming met PCI DSS. Secureway samenwerken met de organisatie; er wordt een geprioriteerd aanpakdocument opgesteld, werkstappen, verantwoordelijken en deadlines vastgesteld voor het verhelpen van onverenigbaarheden.
\nVereiste documenten worden voorbereid voor naleving.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

05<\/h1><\/div>

PCI DSS SITE-AUDIT
\n(ON-SITE AUDIT) SERVICE<\/p><\/h1><\/div>

Nadat alle in het Verschilanalyserapport ge\u00efdentificeerde tekortkomingen zijn verholpen, wordt een On-Site Audit uitgevoerd met door PCI SSC geautoriseerde QSA-experts (Qualified Security Assessor).<\/p>\n

ROC als resultaat van auditservice
\n(Rapport over naleving) wordt opgesteld.<\/p>\n<\/div><\/div><\/div>

06<\/h1><\/div>

CERTIFICAAT VAN OVEREENSTEMMING (AOC)
\nVOORBEREIDEN EN DELEN<\/p><\/h1><\/div>

Nadat het ROC-document is opgesteld en gedeeld door Secureway, wordt het document beoordeeld door de organisatie. Na bevestiging van de organisatie wordt het PCI DSS Compliance Certificate \u2013 Attestation of Compliance (AOC) document opgesteld. Het auditproces eindigt met de handtekeningen van de auditor (QSA) en de functionarissen van de Autoriteit.
\nAls de klant auditdocumenten moet delen met betaalmerken of banken, zorgt Secureway hiervoor voor de nodige communicatie en informatiedeling.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

05<\/h1><\/div>

PCI DSS SITE-AUDIT
\n(ON-SITE AUDIT) SERVICE<\/p><\/h1><\/div>

Nadat alle in het Verschilanalyserapport ge\u00efdentificeerde tekortkomingen zijn verholpen, wordt een On-Site Audit uitgevoerd met door PCI SSC geautoriseerde QSA-experts (Qualified Security Assessor).<\/p>\n

ROC als resultaat van auditservice
\n(Rapport over naleving) wordt opgesteld.<\/p>\n<\/div><\/div><\/div>

06<\/h1><\/div>

CERTIFICAAT VAN OVEREENSTEMMING (AOC)
\nVOORBEREIDEN EN DELEN<\/p><\/h1><\/div>

Nadat het ROC-document is opgesteld en gedeeld door Secureway, wordt het document beoordeeld door de organisatie. Na bevestiging van de organisatie wordt het PCI DSS Compliance Certificate \u2013 Attestation of Compliance (AOC) document opgesteld. Het auditproces eindigt met de handtekeningen van de auditor (QSA) en de functionarissen van de Autoriteit.
\nAls de klant auditdocumenten moet delen met betaalmerken of banken, zorgt Secureway hiervoor voor de nodige communicatie en informatiedeling.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

PCI SSC en standaarden<\/h1><\/div>

Het is een standaard die is ontwikkeld door de PCI-raad om de veiligheid van betaalkaarten te waarborgen. De raad is opgericht door VISA, Mastercard, American Express, Discovery en JCB en stelt veiligheidsnormen voor betaalkaarten vast en is toonaangevend in de sector van betaalkaarten in hun aankondigingen, trainingen en audits.<\/p>\n<\/div>

Normen gepubliceerd door de PCI-raad<\/h1><\/div>
  • <\/i><\/span>
    PCI DSS – Standaard voor gegevensbeveiliging in de betaalkaartindustrie<\/div><\/li>
  • <\/i><\/span>
    PA-DSS – Standaard voor gegevensbeveiliging van betalingsapplicaties<\/div><\/li>
  • <\/i><\/span>
    P2PE – Point to Point-coderingsstandaard<\/div><\/li>
  • <\/i><\/span>
    PTS – Beveiliging van pintransacties<\/div><\/li>
  • <\/i><\/span>
    PCI 3DS – PCI 3DSecure Core-beveiligingsstandaard<\/div><\/li>
  • <\/i><\/span>
    PCI SSS – veilige softwarestandaard<\/div><\/li>
  • <\/i><\/span>
    Kaartproductie<\/div><\/li><\/ul><\/div><\/div>
    \"PCI<\/span><\/div><\/div><\/div><\/div><\/div>

    PCI SSC en standaarden<\/h1><\/div>

    Het is een standaard die is ontwikkeld door de PCI-raad om de veiligheid van betaalkaarten te waarborgen. De raad is opgericht door VISA, Mastercard, American Express, Discovery en JCB en stelt veiligheidsnormen voor betaalkaarten vast en is toonaangevend in de sector van betaalkaarten in hun aankondigingen, trainingen en audits.<\/p>\n<\/div>

    Normen gepubliceerd door de PCI-raad<\/h1><\/div>
    • <\/i><\/span>
      PCI DSS – Standaard voor gegevensbeveiliging in de betaalkaartindustrie<\/span><\/div><\/li>
    • <\/i><\/span>
      PA-DSS – Standaard voor gegevensbeveiliging van betalingsapplicaties<\/span><\/div><\/li>
    • <\/i><\/span>
      P2PE – Point to Point-coderingsstandaard<\/span><\/div><\/li>
    • <\/i><\/span>
      PTS – Beveiliging van pintransacties<\/span><\/div><\/li>
    • <\/i><\/span>
      PCI 3DS – PCI 3DSecure Core-beveiligingsstandaard<\/span><\/div><\/li>
    • <\/i><\/span>
      PCI SSS – veilige softwarestandaard<\/span><\/div><\/li>
    • <\/i><\/span>
      Kaartproductie<\/span><\/div><\/li><\/ul><\/div><\/div>
      \"PCI<\/span><\/div><\/div><\/div><\/div><\/div>

      PCI DSS-handelaarsniveaus<\/h1><\/div>

      PCI DSS-handelaar
      \nNiveaus<\/h1><\/div>
      <\/div>
      \n \n \n \n \n \n <\/colgroup>\n \n\n \n\n \n \n \n \n
      CATEGORIE<\/th>CRITERIA<\/th>VEREISTEN<\/th><\/tr>\n<\/thead>\n
      Niveau 1<\/td>\u2022 Bedrijven die zijn blootgesteld aan een hack of aanval en waarvan de klantinformatie is gecompromitteerd (Account Data Compromise - ADC) - Bedrijven met in totaal meer dan 6 miljoen Mastercard- en Maestro-transacties per jaar

      \u2022 Bedrijven die voldoen aan de niveau-1-criteria van VISA

      \u2022 Bedrijven die MasterCard vrijwillig als niveau-1 beschouwt om het risico te verminderen<\/td>      		\u2022 Jaarlijkse audit ter plaatse<\/td> <\/tr>\n
      Niveau 2<\/td>\u2022 Bedrijven met in totaal meer dan 1 miljoen Mastercard- en Maestro-transacties van minder dan of gelijk aan 6 miljoen per jaar

      \u2022 Bedrijven die voldoen aan de Niveau 2-criteria van VISA<\/td>      		\u2022 Jaarlijkse audit ter plaatse of zelfevaluatie<\/td> <\/tr>\n
      Niveau 3<\/td>\u2022 Bedrijven met in totaal meer dan 20.000 Mastercard- en Maestro-e-commercetransacties per jaar, maar minder dan of gelijk aan 1 miljoen totale jaarlijkse Mastercard- en Maestro-transacties

      \u2022 Bedrijven die voldoen aan de Niveau 3-criteria van VISA<\/td>      		\u2022 Jaarlijkse zelfevaluatie

      \u2022 On-site audit volgens de voorkeur van de werkplek (On-site Audit)<\/td> <\/tr>\n
      Niveau 4<\/td>\u2022 Alle andere bedrijven<\/td>\u2022 Jaarlijkse zelfevaluatie

      \u2022 Jaarlijkse zelfevaluatie<\/td> <\/tr>\n <\/tbody>\n <\/table>\n \n \n \n<\/div>\n<\/div><\/div><\/div><\/div>

      Niveaus van PCI DSS-serviceproviders<\/h1><\/div>

      PCI DSS-serviceprovider
      \nNiveaus<\/h1><\/div>
      <\/div>
      \n \n \n \n \n \n <\/colgroup>\n \n\n \n\n \n \n
      CATEGORIE<\/th>CRITERIA<\/th>VEREISTEN<\/th><\/tr>\n<\/thead>\n
      Niveau 1<\/td>\u2022 Alle externe verwerkers - Alle externe verwerkers (TPP's)

      \u2022 Alle externe verwerkers - Alle externe verwerkers (TPP's)

      \u2022 Alle aanbieders van digitale activiteiten \u2013 Alle aanbieders van digitale activiteiten (DASP's)

      \u2022 Alle Token Service Providers \u2013 Alle Token Service Providers (TSP's)

      \u2022 Alle 3D Secure Service Providers \u2013 Alle 3D Secure Service Providers (3-DSSP's)

      \u2022 Alle AML\/Sancties Service Providers \u2013 Alle AML\/Sancties Service Providers

      \u2022 Alle Data Storage Entities (DSE's) en Payment Facilitators (PF's) met in totaal meer dan 300.000 gecombineerde Mastercard- en Maestro-transacties per jaar<\/td>      		\u2022 Jaarlijkse audit op locatie. Moet worden uitgevoerd door een door PCI SSC goedgekeurde QSA.<\/td> <\/tr>\n
      Niveau 2<\/td>\u2022 Alle gegevensopslagbedrijven en betalingsdienstaanbieders met 300.000 of minder totale Mastercard- en Maestro-transacties per jaar Alle DSE's1 en PF's met 300.000 of minder totale gecombineerde Mastercard- en Maestro-transacties per jaar

      \u2022 Alle Terminal Providers \u2013 Alle Terminal Services (TSs)<\/td>      		\u2022 Jaarlijkse zelfevaluatie
      (Zelfbeoordeling)<\/td> <\/tr>\n <\/tbody>\n <\/table>\n \n \n \n<\/div>\n<\/div><\/div><\/div><\/div>

      Neem contact met ons op<\/h1><\/div>

      Laat ons weten
      \nhoe we kunnen helpen<\/p><\/h1><\/div>

      De bedrijfsfilosofie van Secureway is om innovatieve oplossingen van de hoogste kwaliteit, totale klanttevredenheid, tijdige levering van oplossingen en de beste prijsprestaties in de branche te bieden.<\/p>\n

      Onze missie is om u te helpen uw beveiligingsprestaties te verbeteren, risico’s te verminderen, u productiever, minder gestrest en een beetje zelfverzekerder te maken.<\/p>\n<\/div><\/div><\/div>

      Contact Formulier<\/h1><\/div>
      \n Form NL<\/legend>