Jana Ehlers und Alexandra Vohlen gestalten auch in der Amtsperiode 2026–2028 die Weiterentwicklung internationaler Sicherheitsstandards für den Zahlungsverkehr mit.
Die SRC Security Research & Consulting GmbH wird auch in den kommenden zwei Jahren im Global Executive Assessor Roundtable (GEAR) des PCI Security Standards Council (PCI SSC) vertreten sein. Mit der erneuten Berufung von Jana Ehlers und Alexandra Vohlen gehört SRC bereits zum dritten Mal in Folge diesem internationalen Expertengremium an. Nach den Berufungen für die Amtsperioden 2022–2024 und 2024–2026 setzt sich damit die kontinuierliche Mitarbeit von SRC an der Weiterentwicklung der weltweit etablierten PCI-Standards fort.
Die erneute Berufung ist Ausdruck der langjährigen Expertise von SRC im Bereich der Sicherheit elektronischer Zahlverfahren und bestätigt das Vertrauen, das das PCI SSC in die praktische Erfahrung und internationale Perspektive des Unternehmens setzt.
Das PCI Security Standards Council – Sicherheitsstandards für den globalen Zahlungsverkehr
Der bargeldlose Zahlungsverkehr ist heute global, digital und hochgradig vernetzt. Millionen Kartenzahlungen werden täglich über Händler, Zahlungsdienstleister, Banken, Rechenzentren, Cloud-Plattformen und Zahlungsnetzwerke abgewickelt. Damit diese Prozesse weltweit sicher funktionieren, braucht es einheitliche Sicherheitsanforderungen, die von allen Beteiligten verstanden und umgesetzt werden.
Diese Aufgabe übernimmt das PCI Security Standards Council (PCI SSC). Das Council wurde 2006 von den internationalen Zahlungssystemen American Express, Discover, JCB, Mastercard und Visa gegründet und entwickelt seitdem weltweit anerkannte Sicherheitsstandards für den Schutz von Karteninhaberdaten und Zahlungsprozessen.
Dabei beschränkt sich die Arbeit des PCI SSC nicht auf die Veröffentlichung technischer Vorgaben. Das Council entwickelt Schulungs- und Qualifizierungsprogramme für Auditoren und Unternehmen, betreibt den kontinuierlichen Dialog mit der internationalen Fachcommunity und sorgt dafür, dass die Standards mit den technologischen Entwicklungen Schritt halten. Neue Bezahlverfahren, Technologien oder sich wandelnde Bedrohungslagen fließen kontinuierlich in die Weiterentwicklung der Anforderungen ein.
Zu den bekanntesten Standards des PCI SSC gehören unter anderem:
- PCI DSS (Payment Card Industry Data Security Standard) für Unternehmen, die Karteninhaberdaten speichern, verarbeiten oder übertragen,
- PCI PIN Security zum Schutz von PIN-Daten und kryptographischen Schlüsseln,
- PCI Secure Software und Secure Software Lifecycle für sichere Zahlungsanwendungen,
- PCI Point-to-Point Encryption (P2PE) für verschlüsselte Zahlungsprozesse,
- sowie zahlreiche weitere Programme und Standards für Zahlungsterminals, Kartenproduktion, Hardware-Sicherheitsmodule und weitere Komponenten des Zahlungsverkehrs.
Heute bilden diese Standards weltweit die Grundlage für die Sicherheit des internationalen elektronischen Zahlungsverkehrs und werden von Unternehmen in nahezu allen Ländern angewendet.
Der Global Executive Assessor Roundtable – Erfahrungen aus der Praxis für bessere Standards
Mit dem Global Executive Assessor Roundtable (GEAR) schafft das PCI SSC einen direkten Austausch mit weltweit besonders erfahrenen Assessor-Unternehmen. Ziel ist es, Erkenntnisse aus der täglichen Auditpraxis frühzeitig in die Weiterentwicklung der Standards und Programme einzubeziehen.
Die Mitglieder des GEAR beraten das PCI SSC unter anderem bei Fragen zur praktischen Umsetzbarkeit neuer Anforderungen, zur Weiterentwicklung von Auditverfahren, zu Qualifizierungsprogrammen für Assessoren sowie zu technologischen Entwicklungen und deren Auswirkungen auf die Sicherheit des Zahlungsverkehrs.
Gerade diese Verbindung von Standardisierung und praktischer Anwendung macht den besonderen Wert des Gremiums aus. Sicherheitsstandards müssen weltweit anwendbar sein – unabhängig davon, ob sie bei internationalen Konzernen, Finanzinstituten, Cloud-Anbietern oder mittelständischen Unternehmen umgesetzt werden.
Internationale Projekterfahrung der SRC als Grundlage
SRC begleitet seit vielen Jahren Unternehmen aus unterschiedlichen Branchen und Regionen der Welt bei PCI-Audits und Sicherheitsbewertungen. Die dabei gewonnenen Erfahrungen reichen von klassischen PCI-DSS-Assessments bei Händlern bis hin zu komplexen internationalen Projekten mit unterschiedlichen regulatorischen und technischen Rahmenbedingungen.
Diese praktische Erfahrung fließt unmittelbar in die Arbeit des GEAR ein. Herausforderungen, die Auditoren gemeinsam mit ihren Kunden identifizieren, können dort diskutiert und als Impulse für die Weiterentwicklung der Standards eingebracht werden. So entsteht ein kontinuierlicher Wissenstransfer zwischen der internationalen Auditpraxis und der Standardisierung.
Umgekehrt profitieren auch die Kunden von SRC von diesem engen Austausch. SRC kann Entwicklungen innerhalb des PCI SSC, neue Interpretationen bestehender Anforderungen sowie internationale Best Practices durch die Gremienarbeit frühzeitig antizipieren und Beratungs- und Auditprojekte zukunftsfähig ausrichten.
Kontinuität als Verpflichtung
Die dritte Berufung in Folge ist für SRC Anerkennung und Verantwortung zugleich. Seit der Gründung des PCI SSC engagiert sich das Unternehmen in Special Interest Groups, Task Forces, Community Meetings sowie öffentlichen Konsultationen und trägt damit kontinuierlich zur Weiterentwicklung internationaler Sicherheitsstandards bei.
Mit der erneuten Mitarbeit im Global Executive Assessor Roundtable setzt SRC dieses Engagement fort. Ziel bleibt es, die Erfahrungen aus internationalen Auditprojekten konstruktiv in die Arbeit des PCI SSC einzubringen und so einen Beitrag zur Weiterentwicklung sicherer, praxistauglicher und weltweit anwendbarer Standards für den elektronischen Zahlungsverkehr zu leisten.
