PCI DSS und Zahlungssicherheit

1. PCI-DSS-Übersicht

Der Payment Card Industry Data Security Standard (PCI DSS) ist ein Satz von Sicherheitsanforderungen zum Schutz von Zahlungskartendaten und zur Gewährleistung sicherer Kartentransaktionen.

PCI DSS gilt für Organisationen, die Zahlungskarteninformationen verarbeiten, speichern oder übertragen. Der Standard umfasst Anforderungen für:

• Sicherheitsstandards für Zahlungskarten
• Schutz von Karteninhaberdaten
• Sicherheitskontrollen in Zahlungsumgebungen
• Regelmäßige Sicherheitstests und Überwachung

CartDNA unterstützt das Bewusstsein für Zahlungssicherheit, indem es Informationen und Anleitungen zu Zahlungsmethoden, Integrationen und Best Practices für Händler bereitstellt.

2. Sicherheitsansatz von CartDNA

CartDNA bietet zahlungsbezogene Tools, Anleitungen und Ressourcen, um Händlern beim Verständnis von Zahlungsintegrationen und Checkout-Optimierung zu helfen. Lizenzierte Zahlungsanbieter verwalten die Transaktionsabwicklung und Kartenumgebungen.

Die Rolle von CartDNA konzentriert sich auf die Bereitstellung von Informationen, Bildungsressourcen und Tools, um Händlern zu helfen, fundierte Entscheidungen über ihre Zahlungsinfrastruktur zu treffen.

3. Rolle der Zahlungsanbieter

Zahlungsanbieter sind verantwortlich für die Abwicklung von Zahlungstransaktionen, die Verarbeitung von Kartendaten und die Aufrechterhaltung der PCI-DSS-Konformität für ihre Zahlungsumgebungen.

Typische Verantwortlichkeiten der Zahlungsanbieter umfassen:

• Zahlungsabwicklungsinfrastruktur
• Verwaltung und Speicherung von Kartendaten
• Verschlüsselung und Tokenisierung sensibler Daten
• Sichere Zahlungs-Gateway-Operationen
• PCI-DSS-Zertifizierung und Audits

Händler sollten die Sicherheitsrichtlinien und Konformitätsdokumentation ihrer gewählten Zahlungsanbieter prüfen, um zu verstehen, wie Kartendaten geschützt werden.

4. Händlerverantwortlichkeiten

Händler, die Zahlungsdienste über Shopify oder andere E-Commerce-Plattformen nutzen, haben eigene Sicherheitsverantwortlichkeiten.

Empfohlene Händlersicherheitspraktiken umfassen:

• Vertrauenswürdige, zertifizierte Zahlungsanbieter verwenden
• Shop-Anmeldedaten und Admin-Zugang schützen
• E-Commerce-Systeme und Plugins auf dem neuesten Stand halten
• Shopify-Sicherheitsrichtlinien und -empfehlungen befolgen
• Shop-Aktivität auf verdächtiges Verhalten überwachen
• Starke Passwortrichtlinien implementieren
• Zwei-Faktor-Authentifizierung verwenden, wenn verfügbar

Händler sollten ihren Zahlungsanbieter und ihre E-Commerce-Plattform zu spezifischen Sicherheitsanforderungen und Konformitätsverpflichtungen konsultieren.

5. Sicherheitspraktiken

CartDNA unterhält angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz seiner Website, Dienste und Betriebsinfrastruktur.

Sicherheitspraktiken können umfassen:

• Sichere Hosting-Infrastruktur
• Zugriffskontrollen und Berechtigungsverwaltung
• Überwachung verdächtiger Aktivitäten und Sicherheitsbedrohungen
• Regelmäßige Software- und Infrastruktur-Updates
• Sicherheitstests und Schwachstellenbewertungen
• Vorfallprotokollierung und Überprüfungsprozesse

6. Datenschutzgrundsätze

CartDNA wendet Datenschutzgrundsätze bei der Verarbeitung persönlicher Informationen und operativer Daten an.

Wichtige Grundsätze umfassen:

• Datenminimierung – Sammeln nur notwendiger Informationen für angegebene Zwecke
• Transparente Verarbeitung – Klare Kommunikation über Datennutzung
• Schutz persönlicher Informationen – Angemessene Sicherheitsmaßnahmen für sensible Daten
• Verantwortungsvolle Betriebspraktiken – Kontinuierliche Überprüfung von Sicherheits- und Datenschutzmaßnahmen

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von CartDNA und den DSGVO-Informationsseiten.

7. Vorfallreaktion

Im Falle eines Sicherheitsvorfalls, einer Datenschutzverletzung oder eines vermuteten Kompromisses befolgt CartDNA verantwortungsvolle Vorfallreaktionspraktiken.

Vorfallreaktionsverfahren können umfassen:

• Gemeldete Probleme umgehend untersuchen
• Systemprotokolle und Zugriffsdatensätze überprüfen
• Sicherheitsupdates und Mitigationsmaßnahmen anwenden
• Mit betroffenen Parteien kommunizieren, wo angemessen
• Vorfälle an zuständige Behörden melden, wenn gesetzlich vorgeschrieben

Benutzer, die ein Sicherheitsproblem vermuten oder ein Anliegen melden möchten, sollten CartDNA über die Kontaktseite kontaktieren.

8. Richtlinien-Updates

CartDNA kann diese Seite regelmäßig aktualisieren, um Änderungen in den Sicherheitspraktiken, Industriestandards oder gesetzlichen Anforderungen widerzuspiegeln.

Benutzer werden ermutigt, diese Seite gelegentlich zu überprüfen, um über CartDNAs Sicherheitsansatz und zahlungsbezogene Praktiken informiert zu bleiben.

9. Kontakt zu Sicherheitsfragen

Wenn Sie Fragen zur PCI-DSS-Konformität, Zahlungssicherheit oder den Sicherheitspraktiken von CartDNA haben, wenden Sie sich bitte an: