PCI (Ngành công nghiệp thẻ thanh toán)

PCI (Ngành công nghiệp thẻ thanh toán) Nội dung
Xem nhanh Ẩn

Payment Card Industry (PCI) là Thanh toán thẻ Công nghiệp (PCI). Đây là nghĩa tiếng Việt của thuật ngữ Payment Card Industry (PCI) - một thuật ngữ thuộc nhóm Technology Terms - Công nghệ thông tin.

Ngành công nghiệp thẻ thanh toán (PCI) đề cập đến các ngành công nghiệp liên quan đến máy rút tiền tự động (ATM), điểm bán hàng (POS), tín dụng, thẻ ghi nợ trả trước và thẻ tiền điện tử, và các ngành công nghiệp liên quan khác. Chủ yếu, PCI có liên quan trực tiếp đến việc thanh toán Hội đồng Thẻ nghiệp an ninh tiêu chuẩn (PCI SSC), được tạo ra vào năm 2006 bởi Visa Inc., MasterCard Inc., Express Co Mỹ, Nhật Bản Văn phòng Tín dụng (JCB) và Discover Financial Services. Các PCI SSC quản lý phát triển không ngừng của thanh toán thẻ Công nghiệp bảo mật dữ liệu tiêu chuẩn (PCI DSS).

Có 12 yêu cầu PCI DSS phải được tuân thủ cho một doanh nghiệp để đủ điều kiện chứng nhận tuân thủ. Mặc dù việc tuân thủ là tự nguyện về mặt kỹ thuật, việc không tuân thủ thường dẫn đến hậu quả không mong muốn. Đôi khi, một doanh nghiệp không tuân thủ PCI DSS làm giảm các tiêu chuẩn ngành và tăng khả năng gian lận thẻ tín dụng hoặc vi phạm an ninh. Hơn nữa, một doanh nghiệp không tuân thủ có thể bị phạt tiền.

Để một nhà cung cấp tiếp tục chấp nhận dịch vụ thẻ thanh toán, họ phải triển khai và giám sát cách hệ thống của họ áp dụng PCI DSS. Các tổ chức lớn thường được kiểm toán hàng năm, trong khi các doanh nghiệp nhỏ hơn được phép báo cáo sự tuân thủ của họ.

Mối quan tâm lớn nhất là xử lý số thẻ tín dụng. Để được tuân thủ, nhà cung cấp phải mã hóa số thẻ trước khi truyền chúng qua mạng. Số thẻ tín dụng đột biến cũng được lưu trữ trong một môi trường an toàn.