Im Jahr 2006 riefen Visa, MasterCard, DiscoverCard, American Express und JCB eine Organisation ins Leben, die sich um die Sicherheit der Kredikartendaten im Netz bemüht, der sogenannte PCI Security Standards Council, kurz PCI SSC, zu deutsch in etwa ein Zusammenschluss zur Einhaltung von Sicherheitsstandards.
Hier kommt Trustwave und das Trusted Commerce Gütesiegel ins Spiel. Trustwave ist ein von Visa und MasterCard anerkannter und zertifizierter Sicherheitsgutachter, der den Zusammenschluss bei der Einhaltung der Sicherheitsrichtlinien unterstützt.
Nötig wurden diese Richtlinien durch den ständig wachsenden Markt und die damit verbundene Unübersichtlichkeit. Um diesem gerecht zu werden, wuden einheitliche Richtlinien entworfen, die folgende Punkte betreffen:
- Anforderungen an das Sicherheitsmanagement
- Geschäftsbedingungen
- interne Prozesse der Unternehmen, sowie deren Netzwerkumgebung und Software
- sowie viele weitere ähnliche sicherheitskritische Maßnahmen für kartenakzeptierende Unternehmen
Außerdem werden durch diese Vorgaben die Sicherheitsanforderungen für die Entgegennahme, Weiterleitung und Speicherung von Kreditkartendaten neu und strikt definiert.
Die PCI SSC ist nochmals in kleinere Organisationen unterteilt:
- PCI DSS, Data Security Standard, diese beschäftigt sich mit allgemeinen Sicherheitsrichtlinien rund um Ihre Kreditkartendaten
- PA DSS, Payment Application Data Security Standard, legt Richtlinien für die allgemeinen Kaufbedingungen und Datensicherheit beim Kauf mit Kreditkarten fest
- PED, Pin-Entry Devices, kümmert sich um Anforderungen an Pin-Eingabegeräte
Sie sehen, dank der PCI Vorgaben ändert sich der Umgang mit Kreditkarten im Internet. Durch das Trusted Commerce Siegel können Sie sicher sein, dass der Tintenmarkt stets die Forderungen und Vorgaben einhält die nach neuesten Richtlinien entwickelt wurden und durch einen Klick auf das Siegel können Sie sofort die Gültigkeit des Siegel abfragen. Geprüft wird dies von Trustwave mindestens einmal im Jahr durch einen Sicherheitsfragebogen und/oder alle drei Monate durch einen kompletten Netzwerkscan.