PCI DSS nedir?

PCI DSS (Payment Card Industry Data Security Standard), kart verisi işleyen, ileten veya saklayan kuruluşların uyması gereken küresel güvenlik standardıdır; kart ağları tarafından zorunlu tutulur. Ağ segmentasyonu, şifreleme, erişim kontrolü, kayıt tutma ve düzenli test gibi gereksinimler içerir. İşlem hacmine göre uyum seviyeleri değişir; düşük hacimli işyerleri öz değerlendirme anketiyle (SAQ), büyük hacimliler bağımsız denetimle uyum kanıtlar. Kart verisini hiç dokunmadan iframe/token ile sağlayıcıya devretmek, işyerinin PCI kapsamını en aza indirir.