Insights

La conformità allo standard PCI DSS (Payment Card Industry Data Security Standard) è un requisito essenziale per qualsiasi organizzazione che elabori, archivi o trasmetta dati relativi alle carte di pagamento. Tuttavia, molte aziende ne sottovalutano la complessità e commettono errori che non solo ritardano il raggiungimento della conformità, ma aumentano anche il rischio di violazioni della sicurezza.

Affermare che un fornitore di servizi di terze parti sia “conforme allo standard PCI” non è una conclusione, bensì il punto di partenza per ulteriori verifiche.

Il PCI Security Standards Council ha rilasciato la versione 2.0 del Secure Software Standard e la relativa Guida al programma, che rappresenta la revisione più significativa dall'inizio del framework nel 2019. Questo aggiornamento ridisegna radicalmente il modo in cui il software di pagamento viene valutato e convalidato, introducendo una nuova terminologia, un campo di applicazione ampliato e processi semplificati che avranno un impatto su fornitori, valutatori e clienti in tutto l'ecosistema dei pagamenti.