PCI DSS
Payment Card Industry Data Security Standard (PCI DSS v4.0)
La norme de sécurité obligatoire pour chaque entreprise canadienne acceptant des cartes
PCI DSS est une norme de sécurité technique et opérationnelle obligatoire pour toute organisation qui stocke, traite ou transmet des données de carte de paiement. Tout marchand canadien — d'une startup de commerce électronique à un détaillant national — doit se conformer à PCI DSS. La non-conformité peut entraîner des amendes, des frais de transaction accrus et la perte des privilèges d'acceptation de cartes.
Qui doit se conformer à PCI DSS?
Tout marchand ou prestataire de services qui stocke, traite ou transmet des données de titulaire de carte — quelle que soit sa taille. Les marchands canadiens sont assujettis à PCI DSS par leurs accords avec leur processeur de paiement. Les entreprises de commerce électronique, restaurants, détaillants et plateformes SaaS avec paiements intégrés doivent toutes se conformer.
Vous n'êtes pas certain que PCI DSS s'applique? Effectuez une évaluation gratuite →
Principales obligations en vertu de PCI DSS
Sécurité du réseau
Installez et maintenez des pare-feux, segmentez votre environnement de données de titulaire de carte des autres réseaux et changez les mots de passe par défaut des fournisseurs.
Protéger les données du titulaire de carte
Chiffrez les données du titulaire de carte au repos et en transit. Ne stockez jamais le CVV complet ou la piste magnétique après l'autorisation.
Gestion des vulnérabilités
Maintenez un logiciel anti-maliciel, corrigez régulièrement tous les systèmes et effectuez des analyses trimestrielles des vulnérabilités.
Contrôle d'accès
Restreignez l'accès aux données du titulaire de carte selon le besoin d'en connaître. Attribuez des identifiants uniques à chaque personne ayant accès à un ordinateur.
Surveillance et tests
Journalisez tous les accès aux ressources réseau et aux données du titulaire de carte. Effectuez des tests de pénétration annuels sur votre EDC.
Politique de sécurité de l'information
Maintenez une politique de sécurité répondant à toutes les exigences PCI DSS. Révisez-la annuellement et communiquez-la à tout le personnel.
Pénalités et application de la loi
Heartland Payment Systems was fined $145M after a breach affecting 130M cards — the largest at the time
Cadres qui se recoupent souvent avec PCI DSS
Effectuez une analyse des écarts PCI DSS gratuitement
Répondez à 47 questions, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à PCI DSS — en moins de 3 heures. Gratuit pour toujours.
Commencer l'évaluation gratuite