Tuân thủ tiêu chuẩn thẻ thanh toán (PCI Compliance) là gì? Đặc điểm
Ảnh minh họa. Nguồn: Securionpay.
Tuân thủ tiêu chuẩn thẻ thanh toán
Khái niệm
Tuân thủ tiêu chuẩn thẻ thanh toán tiếng Anh là Payment Card Industry Compliance, thường gọi là PCI Compliance.
Các công ty thẻ tín dụng được yêu cầu đảm bảo tuân thủ tiêu chuẩn thẻ thanh toán, nhằm đảm bảo an toàn cho các giao dịch thẻ tín dụng trong ngành thanh toán.
Tuân thủ tiêu chuẩn thẻ thanh toán đề cập đến các tiêu chuẩn kĩ thuật và hoạt động mà doanh nghiệp phải tuân theo để bảo vệ dữ liệu thẻ tín dụng được cung cấp bởi chủ thẻ và được truyền qua các giao dịch xử lí thẻ. Các tiêu chuẩn PCI về tuân thủ được phát triển và quản lí bởi Hội đồng Tiêu chuẩn bảo mật PCI.
Đặc điểm của Tuân thủ tiêu chuẩn thẻ thanh toán
Các tiêu chuẩn tuân thủ PCI yêu cầu nhà giao dịch và các doanh nghiệp xử lí thông tin thẻ tín dụng một cách an toàn, giúp giảm khả năng thông tin tài khoản tài chính nhạy cảm của chủ thẻ bị đánh cắp. Nếu nhà giao dịch không xử lí thông tin thẻ tín dụng theo tiêu chuẩn PCI, thông tin thẻ có thể bị đánh cắp và sử dụng cho những hành động gian lận. Ngoài ra, thông tin nhạy cảm về chủ thẻ có thể được sử dụng để gian lận danh tính.
Tuân thủ PCI có nghĩa là luôn tuân thủ một bộ hướng dẫn do Hội đồng tiêu chuẩn PCI qui định. Việc tuân thủ PCI được điều chỉnh bởi Hội đồng tiêu chuẩn PCI, một tổ chức được thành lập năm 2006 với mục đích quản lí bảo mật thẻ tín dụng. Các yêu cầu do Hội đồng đề ra được gọi là Tiêu chuẩn bảo mật dữ liệu ngành công nghiệp thẻ thanh toán (PCI DSS). PCI DSS có 06 mục tiêu chủ đạo, 12 yêu cầu chính, 78 yêu cầu cơ bản và hơn 400 qui trình thử nghiệm. 6 yêu cầu chủ đạo bao gồm:
- Xây dựng và duy trì một mạng lưới và hệ thống an toàn.
- Bảo vệ dữ liệu chủ thẻ.
- Duy trì chương trình quản lí lỗ hổng.
- Thực hiện các biện pháp kiểm soát truy cập mạnh mẽ.
- Thường xuyên theo dõi và kiểm tra mạng.
- Duy trì chính sách bảo mật thông tin.
Phiên bản gần đây nhất của PCI DSS được phát hành vào tháng 5/2018 và được gọi là phiên bản 3.2.1. Nhìn chung, 6 mục tiêu và 12 yêu cầu đưa ra một loạt các bước mà bộ phận xử lí thẻ tín dụng phải liên tục tuân theo. Đầu tiên, các công ty được yêu cầu đánh giá mạng và hệ thống của họ bao gồm cơ sở hạ tầng công nghệ thông tin, qui trình kinh doanh và qui trình xử lí thẻ tín dụng.
Việc bảo trì và đánh giá liên tục bất kì lỗ hổng nào trong bảo mật cũng rất quan trọng để tránh việc đánh cắp thông tin chủ thẻ nhạy cảm, như số an ninh xã hội và số giấy phép lái xe. Các công ty được yêu cầu cung cấp các báo cáo tuân thủ một cách thường xuyên như một phần của thỏa thuận xử lí thẻ của họ. Giám sát, đánh giá và kiểm toán tiêu chuẩn bảo mật dữ liệu ngành công nghiệp thẻ thanh toán đều là một phần quan trọng của bộ phận bảo mật của công ty.
(Theo Investopedia)
Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)
Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội
Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.
Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.
Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027.
Bạn cũng sẽ có cơ hội nhận vé mời đặc biệt của BTC khi tham gia khảo sát về triển vọng kinh tế, thị trường tài chính và chiến lược phân bổ tài sản trong năm 2027.
TRỰC TIẾP
