PCI DSS Audit

Ihre Verant­wortung zum Datenschutz

Als Unter­nehmen, das Karten­daten der Inter­na­tio­nalen Zahlungs­systeme (z.B. Kredit­kar­ten­daten) verar­beitet, sind Sie für den Schutz der Daten mitver­ant­wortlich. Sobald größere Mengen solcher Zahlkar­ten­daten in Ihrer Verant­wortung liegen, verlangen die Zahlungs­systeme, dass sie jährlich ein PCI DSS-Audit durch einen anerkannten Qualified Security Assessor (QSA) nachweisen.

Analyse, Dokumen­tation und Beschei­nigung der Konformität

Die QSAs von SRC führen dieses PCI DSS-Audit für Sie durch. Im PCI DSS-Audit unter­sucht der QSA, ob die Vorgaben des PCI DSS zur Karten­da­ten­si­cherheit einge­halten werden. Hierfür prüft der QSA Richt­linien und Verfah­rens­an­wei­sungen, lässt sich Prozesse und Nachweise zeigen, nimmt Einsicht in System- und Netzwerk-Einstel­lungen, und führt Inter­views mit verant­wort­lichem Personal durch.

Indivi­du­eller, kunden­ori­en­tierter Ansatz

Den Experten der SRC geht es dabei nicht um das reine Abarbeiten einer Check­liste, sondern um das Verfolgen eines kunden­ori­en­tierten Ansatzes. Unser Ziel ist es, Ihr Geschäfts­modell und ihre Umgebung zu verstehen, um dann auf Grundlage unserer vielfäl­tigen Erfahrung Ideen einzu­bringen, wie sich Prozesse oder technische Umgebungen gegen­ben­falls umgestalten lassen, um die Einhaltung der Anfor­de­rungen zu erleichtern. Wir begleiten Sie durch die schwierige Aufgabe, die ständig erwei­terten Anfor­de­rungen des PCI DSS zu meistern.

Vielfältig regulierte Umgebungen verlangen vielfältige Prüfungen

Oft besteht eine Umgebung nicht lediglich aus einem zu prüfenden Thema. In solchen vielfältig regulierten Umgebungen nutzen wir, wenn gewünscht, die für das PCI DSS-Audit anfal­lenden Aufwände und prüfen anderen Themen, wie PCI Card Production (PCI CP), ISO/IEC 27001 oder Daten­schutz, mit.