PCI 安全标准包括: PCI 数据安全标准 (PCI DSS) PCI DSS 适用于存储、处理和/或传输持卡人数据的所有实体。它涵盖持卡人数据中包含的或与之相关的技术和操作系统组件。如果您接受或处理支付卡,则 PCI DSS 适用于您。 PIN 交易安全 (PTS) 要求 PCI PTS 是一组安全要求,侧重于用于保护持卡人 PIN 和其他支付处理相关活动的设备的特性和管理。这些要求是制造商在设计、制造和将设备运输到实施实体时必须遵循的。金融机构、处理商、商家和服务提供商应仅使用经过 PCI SSC 测试和批准的设备或组件 (www.pcisecuritystandards.org/ approved_companies_providers/approved_pin_transaction_security.php)。支付应用程序数据安全标准 (PA-DSS) PA-DSS 适用于软件供应商和开发支付应用程序的其他人员,这些应用程序存储、处理或传输持卡人数据和/或敏感身份验证数据,例如,在将这些应用程序出售、分发或授权给第三方时作为授权或结算的一部分。 大多数卡品牌都鼓励商家使用经过 PCI SSC 测试和批准的支付应用程序。 经过验证的应用程序列于:www.pcisecuritystandards.org/approved_companies_providers/validated_payment_applications.php PCI 点对点加密标准 (P2PE) 此点对点加密 (P2PE) 标准为 P2PE 解决方案提供商提供了一套全面的安全要求,以验证他们的 P2PE 解决方案,并可能有助于缩小使用此类解决方案的商家的 PCI DSS 范围。P2PE 是一个跨职能计划,其结果是经过验证的解决方案,融合了 PTS 标准、PA-DSS、PCI DSS 和 PCI PIN 安全标准。经过验证的 P2PE 解决方案列于:https://www.pcisecuritystandards.org/approved_companies_providers/validated_p2pe_solutions.php
PCI 安全标准包括: PCI 数据安全标准 (PCI DSS) PCI DSS 适用于存储、处理和/或传输持卡人数据的所有实体。它涵盖了持卡人数据中包含或与之相关的技术和操作系统组件。如果您接受或处理支付卡,则 PCI DSS 适用于您。 PIN 交易安全 (PTS) 要求 PCI PTS 是一组安全要求,重点关注用于保护持卡人 PIN 和其他支付处理相关活动的设备的特性和管理。这些要求是制造商在设计、制造和将设备运输到实施它的实体时要遵循的。金融机构、处理商、商家和服务提供商应仅使用经过 PCI SSC (www.pcisecuritystandards.org/ approved_companies_providers/approved_pin_transaction_security.php) 测试和批准的设备或组件。支付应用程序数据安全标准 (PA-DSS) PA-DSS 适用于软件供应商和其他开发支付应用程序的人员,这些应用程序存储、处理或传输持卡人数据和/或敏感身份验证数据,例如在将这些应用程序出售、分发或授权给第三方时作为授权或结算的一部分。大多数卡品牌都鼓励商家使用经过 PCI SSC 测试和批准的支付应用程序。经过验证的应用程序列在:www.pcisecuritystandards.org/approved_companies_providers/va
* For purposes of this document, ”Lists of Validated Products and Solutions” means the lists of validated products, solutions, and/or components, appearing on the PCI SSC website ( www.pcisecuritystandards.org ) (for example, 3DS Software Development Kits, Approved PTS Devices, Validated Payment Software, Point to Point Encryption (P2PE) solutions, Software-Based PIN Entry on COTS (SPoC)解决方案,COTS(CPOC)解决方案的非接触式付款)以及COTS(MPOC)产品的移动付款。
