Sogar PCI DSS?

[dura]

"Seit Februar 2012 ist das Sicherheitskonzept sogar mit dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert"

Das ist doch sogar Pflicht, wenn man KK-Daten verarbeitet! Ist ja noch schlimmer als ob ein deutscher Autobauer schreibt "Neues Autos jetzt sogar mit TÜV"...

[layer8]

bzw.
ab Februar 2012 bekommen auch unsere Autos TÜV =)

[coelna]

dura schrieb:
--------------------------------------------------------------------------------
> "Seit Februar 2012 ist das Sicherheitskonzept sogar mit dem Payment Card
> Industry Data Security Standard (PCI DSS) zertifiziert"
>
> Das ist doch sogar Pflicht, wenn man KK-Daten verarbeitet! Ist ja noch
> schlimmer als ob ein deutscher Autobauer schreibt "Neues Autos jetzt sogar
> mit TÜV"...

Wenn das Unternehmen die Daten nicht selbst verarbeitet hat, sondern jemanden damit beauftragt hat, dann müssen die auch die PCI DSS Anforderungen nicht erfüllen..

Ohnehin ist das total egal, da lediglich die Kreditkartenumgebung im Scope liegt, wodurch die Kundendaten nicht unbedingt besser geschützt sind.



1 mal bearbeitet, zuletzt am 19.12.12 16:52 durch coelna.