// Glossario IT
PCI DSS
Lo standard di sicurezza obbligatorio per qualunque organizzazione che gestisce, elabora o memorizza dati di carte di pagamento.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il PCI DSS (Payment Card Industry Data Security Standard) è uno standard di sicurezza obbligatorio, definito dai principali circuiti di carte di pagamento, per qualunque organizzazione che gestisce, elabora, trasmette o memorizza dati di carte di credito o debito, con requisiti tecnici e organizzativi precisi su come questi dati devono essere protetti lungo tutto il loro ciclo di vita.
Perché conta
Il livello di requisiti applicabili varia in base al volume di transazioni gestite dall'organizzazione, ma il principio di base non cambia: chi tocca dati di carte di pagamento ha responsabilità dirette di sicurezza verso i circuiti di pagamento, con conseguenze contrattuali concrete (fino alla perdita della possibilità di accettare pagamenti con carta) in caso di non conformità o di violazione dei dati gestiti.