Стандарт безопасности PCI (Payment Card Industry)
Стандарт безопасности PCI (Payment Card Industry)
PCI Security Standards Council — это открытая ассоциация, объединяющая платёжные системы, финансовые и банковские организации. В задачи совета входит постоянная разработка, совершенствование, хранение, распространение и практическое внедрение стандартов безопасности банковских данных.
PCI DSS
PCI DSS содержит набор требований для защиты данных держателей карт. Требования обязательны и распространяются на все компании, обрабатывающие данные платёжных систем Visa, MasterCard, American Express, JCB, МИР и др. Соответствие облачной инфраструктуры требованиями PCI DSS не только позволяет клиентам использовать облачные сервисы для обработки данных платежных карт, но и подтверждает высокий уровень безопасности, обеспечиваемый провайдером.
Требованиям PCI DSS соответствуют следующие группы сервисов Yandex Cloud: Infrastructure & Network, Containers, Serverless, Security, Data Platform, Operations.
Другие сертификаты и стандарты
GDPR
Общий регламент защиты данных, регулирующий сбор и обработку персональных данных физических лиц, находящихся в Европейской экономической зоне
Стандарты ISO
Система мировых стандартов качества, разработанных Международной организацией по стандартизации