Rubrik: Produkte/Dienstleistungsangebote

TÜV Rheinland bietet neue Beratungsleistungen und Workshops für PCI DSS

Der effektive Weg zur PCI DSS-Compliance

(20.05.08) - Die TÜV Rheinland Secure iT bietet umfassende Beratung und Workshops für Unter-nehmen, die den strengen Datensicherheitsstandard (DSS) der Payment Card Industry (PCI) erfüllen müssen. Der Sicherheitsstandard PCI DSS ist für jene Unternehmen verbindlich, die Transaktionen von Kreditkarten speichern, übermitteln oder abwickeln.

Bei vielen Unternehmen herrscht Unsicherheit, welche Sicherheits-Anforderungen sie konkret mit dem Regelwerk PCI DSS erfüllen müssen. Der TÜV Rheinland bietet zu diesem Thema Unter-nehmens-Workshops und Beratungsleistungen an. Je nach Zahl der Kreditkartentransaktionen werden Unternehmen unterschiedlichen Kategorien zugeordnet. Im Rahmen des Workshops erfahren die Teilnehmer unter anderem, welche Leistungsanforderungen mit den Kategorien verbunden sind. Ferner vermitteln die TÜV-Rheinland-Experten den Teilnehmern Wissen über die
12 Sicherheitsanforderungen und nach welchen technischen und organisatorischen Standards die Infrastruktur aufgebaut werden sollte.

Mit der Zuordnung von Unternehmen in unterschiedliche Kategorien gehen auch verschiedene Compliance-Anforderungen einher. "Die TÜV Rheinland Secure iT unterstützt Unternehmen dabei, die spezifischen Anforderungen zu bestimmen, den aktuellen Sicherheitsstand zu ermitteln und Maßnahmen zur PCI DSS-Compliance zu entwickeln und umzusetzen", erklärt Rolf vom Stein, COO der TÜV Rheinland Secure iT. Unternehmen können sich individuell von den Experten der TÜV Rheinland Secure iT beraten lassen oder auch an einführenden Workshops teilnehmen.

PCI DSS soll Karteninhaber und Unternehmen vor Datenmissbrauch, Betrug und Identitätsdiebstahl schützen. Wird dieser Standard von Unternehmen nicht erfüllt, drohen neben dem Imageverlust, rechtliche und finanzielle Konsequenzen. (TÜV Rheinland: ra)