GLOSARIO
PCI DSS (Payment Card Industry Data Security Standard)
Quadro di sicurezza che stabilisce i requisiti tecnici e procedurali per la gestione dei dati dei titolari di carta.
Il PCI DSS è uno standard di sicurezza per le organizzazioni che conservano, trattano o trasmettono dati di carte di pagamento. Comprende segmentazione della rete, crittografia, controlli degli accessi, registrazione degli eventi e verifiche periodiche delle vulnerabilità.
Gli esercenti verificano generalmente la conformità tramite questionari di autovalutazione (SAQ) o audit esterni, in base al volume delle transazioni e al modello di integrazione. La tokenizzazione, la riduzione dei punti in cui vengono trattati i dati delle carte e l’accesso secondo il principio del privilegio minimo riducono l’ambito dei controlli e i costi.
Correlato
Termini correlati.
Acquirente
Banca o istituto di pagamento che stipula contratti con gli esercenti e inoltra le loro transazioni ai circuiti delle carte.
Apple Pay
Portafoglio mobile Apple che tokenizza le carte per pagamenti contactless e in-app.
Carta di credito
Carta che consente ai titolari di carta di prendere in prestito fino a un limite e rimborsare in seguito; i fondi si depositano tramite la banca emittente.
Carta di debito
Carta che preleva i fondi direttamente da un conto bancario al momento dell'acquisto.