Các website, ứng dụng bán hàng có tích hợp thanh toán qua thẻ tín dụng/ghi nợ đều phải tuân thủ PCI DSS để bảo vệ thông tin khách hàng và tránh rủi ro bị hack, rò rỉ dữ liệu.
Các đơn vị cung cấp giải pháp thanh toán (payment gateway, ví điện tử, POS…) xử lý, truyền tải hoặc lưu trữ dữ liệu thẻ thanh toán cần đạt chứng nhận PCI DSS như một yêu cầu bắt buộc từ tổ chức thẻ quốc tế.
Các tổ chức phát hành và thanh toán thẻ (acquiring/issuing banks), cũng như các trung tâm xử lý dữ liệu thanh toán, đều phải định kỳ tuân thủ PCI DSS để duy trì uy tín và bảo mật hệ thống giao dịch.
Đăng ký đánh giá PCI DSS của SQC Certification để nhận dịch vụ chuyên nghiệp nhất
SQC Certification là một trong 3 đơn vị duy nhất tại Việt Nam được tổ chức PCI SSC cấp phép đánh giá chứng nhận PCI DSS cho doanh nghiệp tại khu vực Châu Á Thái Bình Dương (APAC)
Năng lực của SQC Được ủy quyền và chứng nhận PCI DSS cho các hoạt động:
Chứng nhận PCI DSS được SQC Certification Việt Nam được Công nhận Quốc tế thông qua PCI SSC.
Khách hàng sử dụng dịch vụ SQC Certification Việt Nam sẽ nhận được:
Tại giai đoạn Survey đầu tiên sẽ cần khảo sát về hạ tầng, con người, hệ thống cntt, cùng các quy trình tài liệu. Sẽ cần xác định các hệ thống quy trình và công nghệ có liên quan đến việc lưu trữ, xử lý cũng như truyền tải thẻ thanh toán.
Đầu ra của bước này chính là ra được báo cáo (Scoping Report)
Phân tích khoảng cách giữa hệ thống hiện tại và các yêu cầu của tiêu chuẩn PCI DSS.
Giai đoạn này thường được thực hiện bởi tổ chức tư vấn độc lập hoặc nhóm nội bộ chuyên trách.
Doanh nghiệp thực hiện các hành động khắc phục theo khuyến nghị: cập nhật phần mềm, cấu hình tường lửa, mã hóa dữ liệu, phân quyền truy cập,…
Tùy vào mức độ xử lý giao dịch thẻ (Merchant Level), doanh nghiệp sẽ:
Đánh giá sẽ xem xét các khía cạnh như: hệ thống mạng, lưu trữ dữ liệu, kiểm soát truy cập, bảo vệ vật lý,…
Sau khi đánh giá đạt yêu cầu, doanh nghiệp nộp các tài liệu bắt buộc:
Tổ chức chứng nhận (nếu được ủy quyền) sẽ cấp chứng chỉ PCI DSS có hiệu lực trong 1 năm.
PCI DSS yêu cầu kiểm tra định kỳ và đánh giá lại hàng năm để đảm bảo hệ thống luôn đáp ứng tiêu chuẩn bảo mật cập nhật.
Bảo mật thông tin an toàn cùng SQC CERTIFICATION
Qúy khách hàng đăng kí chứng nhận PCI DSS tại đây
PCI DSS (Payment Card Industry Data Security Standard) là một tiêu chuẩn bảo mật toàn cầu do Hội đồng Tiêu chuẩn Bảo mật PCI (PCI SSC) phát triển nhằm bảo vệ dữ liệu thẻ thanh toán (Visa, MasterCard, American Express, Discover, JCB).
Mọi tổ chức xử lý, lưu trữ hoặc truyền dữ liệu thẻ thanh toán – bao gồm cả các nhà bán lẻ, cổng thanh toán, ngân hàng, và bên thứ ba – đều phải tuân thủ PCI DSS, bất kể quy mô lớn hay nhỏ.
Không phải là quy định pháp luật, nhưng bắt buộc về mặt hợp đồng nếu doanh nghiệp chấp nhận thanh toán qua thẻ. Vi phạm có thể dẫn đến bị phạt, mất quyền chấp nhận thẻ, hoặc tổn thất uy tín nghiêm trọng.
Phiên bản hiện tại là PCI DSS v4.0 (ra mắt tháng 3/2022, thay thế v3.2.1). Có giai đoạn chuyển tiếp đến hết tháng 3/2025. Các doanh nghiệp cần cập nhật hệ thống để tuân thủ các yêu cầu mới.
PCI DSS có 12 yêu cầu chính được chia thành 6 nhóm mục tiêu bảo mật, bao gồm:
Tùy theo số lượng giao dịch thẻ hàng năm, doanh nghiệp được phân thành 4 cấp độ (Level 1 đến 4). Mỗi cấp độ sẽ có yêu cầu tuân thủ khác nhau, ví dụ:
Các bước chính bao gồm:
Có. Việc tuân thủ cần được duy trì và đánh giá định kỳ mỗi năm (tự đánh giá hoặc đánh giá bởi QSA tùy cấp độ).
Doanh nghiệp có thể:
Có. Các dữ liệu nhạy cảm như PAN (Primary Account Number) hoặc dữ liệu theo dõi phải được mã hóa khi truyền và lưu trữ. Việc mã hóa phải theo chuẩn như AES, RSA…
Mới đây, đại diện SQC Certification đã trao chứng nhận ISO/IEC 27001:2022 cho Sở Giao [...]
Bối cảnh chuyển đổi số mạnh mẽ, dữ liệu cá nhân đã dần trở thành [...]
Trong thời đại chuyển đổi số y tế, các bệnh viện đang phải đối mặt [...]
Trong bộ tiêu chuẩn HIPAA về bảo vệ dữ liệu sức khỏe cá nhân trong [...]
Là doanh nghiệp chuyên triển khai tiêu chuẩn HIPAA cho doanh nghiệp. SQC Certification hiểu [...]
Kỷ nguyên số phát triển như hiện nay dữ liệu chính là tài sản vô [...]
Bạn đang tìm kiếm cơ hội để bứt phá trong sự nghiệp Quản lý chất [...]
Hiện nay trong bối cảnh kỷ nguyên số, ISO/IEC 27001 và ISO/IEC 42001 là “bộ [...]
Đăng kí để kết nối trực tiếp với chuyên gia của chúng tôi !