Semplifica la conformità al Payment Card Industry Data Security Standard (PCI-DSS)

Lo standard PCI DSS si applica a qualsiasi provider di servizi che archivia, elabora o trasmette i dati dei titolari di carta, indipendentemente dalle dimensioni o dal numero di transazioni. Le aziende possono convalidare la propria conformità tramite valutatori della sicurezza qualificati ("QSA").  

Questi sono i sei principali obiettivi di conformità al PCI-DSS: 

• Costruire e mantenere una rete e un sistema sicuri 
  
• Proteggere i dati dei titolari di carta 
  
• Mantenere un programma di gestione delle vulnerabilità 
  
• Implementare solide misure di controllo degli accessi 
  
• Monitorare e testare periodicamente le reti 
  
• Mantenere una politica di sicurezza delle informazioni 
  

Inoltre, questi sono suddivisi in 12 sottorequisiti, come il mantenimento di un firewall, la limitazione dell'accesso ai dati sensibili e la crittografia della trasmissione dei dati. 

OneTrust GRC and Security Assurance Cloud semplifica il ciclo di vita della conformità, rendendo operativi i requisiti PCI. Sfrutta le policy e i controlli di conformità al PCI-DSS predefiniti, collabora con i revisori e tiene traccia del tuo percorso di conformità in un'unica dashboard operativa.