SpangenbergGroup obtient la certification PCI DDS

PCI DSS signifie Payment Card Industry Data Security Standard (norme de sécurité des données de l'industrie des cartes de paiement). Il s'agit d'un ensemble de normes de sécurité élaborées pour garantir la sécurité des transactions par carte de crédit et améliorer la protection des données financières sensibles. La norme a été créée par le Payment Card Industry Security Standards Council (PCI SSC), une organisation fondée par les principales sociétés de cartes de crédit telles que Visa, MasterCard, American Express, Discover et JCB.

La certification PCI DSS est destinée aux organisations qui traitent, stockent ou transmettent des transactions par carte de crédit. Il s'agit des détaillants, des banques, des prestataires de services et de toute autre entité impliquée dans le traitement des paiements par carte de crédit.

Les normes PCI DSS couvrent diverses exigences en matière de protection des données et de mesures de sécurité, notamment :

1. Sécurité des réseaux : sécurité des systèmes et des réseaux impliqués dans le traitement des données des cartes de crédit.

2. Protection des données : cryptage des données sensibles au repos et en cours de transmission.

3. Gestion de la sécurité : Mise en œuvre d'une gestion rigoureuse de la sécurité, y compris le contrôle d'accès, la formation à la sensibilisation à la sécurité et des audits de sécurité réguliers.

4. Gestion des vulnérabilités : analyse régulière des systèmes et des réseaux afin d'identifier et de corriger les vulnérabilités.

5. Contrôle d'accès : limiter l'accès aux données et systèmes sensibles au personnel autorisé.

6. Surveillance et enregistrement : surveillance continue des systèmes et enregistrement des événements de sécurité.

7. Politique de sécurité de l'information : mise en œuvre d'une politique globale de sécurité de l'information.

Les organisations qui traitent des données de cartes de crédit doivent se conformer à ces normes afin de garantir la sécurité des transactions financières et de réduire le risque de violation des données. La certification PCI DSS signifie qu'une organisation est régulièrement auditée et évaluée pour s'assurer qu'elle respecte ces normes de sécurité strictes. Le non-respect des normes PCI DSS peut entraîner des amendes, une responsabilité et la perte du droit de traiter des transactions par carte de crédit.

Pas d'inquiétude à propos des données personnelles ou de la CHD chez SpangenbergGroup.co.uk

Avec la certification PCI DSS, nous avons la confirmation par un audit externe que nos processus, nos systèmes, nos pratiques et nos bureaux sont entièrement conformes aux réglementations internationales strictes concernant la protection des données personnelles et des données des détenteurs de cartes de crédit. Nos clients n'ont donc pas à s'inquiéter de la manière dont nous traitons leurs données sensibles. Nous en sommes très fiers !