• Deutsch
  • English

PCI-DSS Compliance

Die Herausforderung

Jedes Unternehmen das Kreditkartenzahlung anbietet, hat den PCI-DSS Standard einzuhalten. Wenn sich eine Firma der Herausforderung der PCI-DSS Compliance stellen muss, bedeutet dies oft substantielle Änderungen in der Entwicklung und dem Betrieb von Software. Wo vorher punktuelle Lösungen (wie z.B. gelegentliche Vulnerability Assessments für interne Zwecke) genügt haben, werden komplett sichere Prozesse verlangt. Die in Absatz 6 des Standards geforderte „sichere Entwicklung“ zum Beispiel ist mit hoher Komplexität verbunden, die zu hohen internen Kosten und einem überbelasteten Sicherheitsteam führen kann.

Irritiert von der Komplexität

Suchen Sie Lösungen zu diesen Fragen?

  • Kann ich den kleineren „Prioritized Approach“ nehmen, oder muss es das komplette PSI-DSS sein?
  • Muss ich eine Web Application Firewall verwenden? Welche Alternative habe ich?
  • Web-Scanner X soll mich „PCI-DSS Compliant“ machen.  Geht das?
  • Was ist der Unterschied zwischen den Penetrationstests in Absatz 6.6 und 11.3?
  • Wenn ich in der Entwicklung einen Code Scanner einsetze, erfülle ich automatisch die Anforderungen aus 6.6?
  • Unterschiedliche Kreditkartenbetreiber haben z.T. eigene Anforderungen.  Wie kann ich das einfach managen?

Unsicher? Wir können helfen.

 

OPTIMAbit ist ein verlässlicher Partner für PCI-DSS

Unsere Berater zeigen Ihnen erprobte Lösungen, die einen klaren Pfad zur Zertifizierung anbieten.  Somit kommen Sie schnell und effektiv dorthin, wo Sie sein müssen.

Sie erreichen PCI-DSS Compliance durch

Managed Services erleichtern PCI-DSS

Das PCI-DSS erfordert nicht nur eine einmalige Compliance, sondern einen kontinuierlichen Prozess, der Sie immer wieder mit Vulnerability Assessments, Tests und weiterem überschwemmen kann.  Durch unsere Managed Services bieten wir Ihnen unter anderem regelmäßige Scans, Code Reviews und Policy Management, die diese Last von ihren Schultern nehmen und letztendlich auch Geld und Ressourcen sparen.  Auch die Vorbereitung der Dokumentation können wir für Sie effektiv und kostengünstig übernehmen.