PCI-DSS là gì?
PCI-DSS là bộ tiêu chuẩn bảo mật thanh toán quốc tế bắt buộc cho mọi tổ chức xử lý thẻ tín dụng. Gồm 12 yêu cầu về bảo mật mạng, mã hóa, kiểm soát truy cập, giám sát.
Thuật ngữ tiếng Anh: Payment Card Industry Data Security Standard Lĩnh vực: Công nghệ số hóa
PCI-DSS trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ |
|---|---|
| Tiếng Anh | Payment Card Industry Data Security Standard |
| Tiếng Nhật | Payment Card Industry Data Security Standard (日本語) |
| Tiếng Hàn | Payment Card Industry Data Security Standard (한국어) |
| Tiếng Trung | Payment Card Industry Data Security Standard (中文) |
| Tiếng Tây Ban Nha | Payment Card Industry Data Security Standard (Español) |
Xem thêm: PCI-DSS tiếng Anh là gì?, PCI-DSS tiếng Nhật là gì?
Kết nối vay vốn kinh doanh
Doanh nghiệp cần vay vốn? BizLoan kết nối doanh nghiệp SME với nhiều ngân hàng và tổ chức tín dụng, giúp so sánh đề xuất vay và chọn phương án tối ưu. Đăng ký miễn phí tại BizLoan.
PCI-DSS tiếng Anh là gì?
PCI-DSS trong tiếng Anh (English) là Payment Card Industry Data Security Standard.
PCI-DSS is the mandatory security standard for card payment processors with 12 requirements.
PCI-DSS trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ |
|---|---|
| Tiếng Việt | PCI-DSS |
| Tiếng Anh | Payment Card Industry Data Security Standard |
| Tiếng Nhật | Payment Card Industry Data Security Standard (日本語) |
| Tiếng Hàn | Payment Card Industry Data Security Standard (한국어) |
| Tiếng Trung | Payment Card Industry Data Security Standard (中文) |
| Tiếng Tây Ban Nha | Payment Card Industry Data Security Standard (Español) |
Xem thêm: PCI-DSS là gì?
Kết nối vay vốn kinh doanh
Doanh nghiệp SME cần vay vốn? Đăng ký miễn phí tại BizLoan — kết nối với nhiều ngân hàng, so sánh đề xuất vay, chọn phương án tốt nhất.
PCI-DSS tiếng Nhật là gì?
PCI-DSS trong tiếng Nhật (Japanese) là Payment Card Industry Data Security Standard.
PCI-DSS is the mandatory security standard for card payment processors with 12 requirements.
PCI-DSS trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ |
|---|---|
| Tiếng Việt | PCI-DSS |
| Tiếng Anh | Payment Card Industry Data Security Standard |
| Tiếng Nhật | Payment Card Industry Data Security Standard (日本語) |
| Tiếng Hàn | Payment Card Industry Data Security Standard (한국어) |
| Tiếng Trung | Payment Card Industry Data Security Standard (中文) |
| Tiếng Tây Ban Nha | Payment Card Industry Data Security Standard (Español) |
Xem thêm: PCI-DSS là gì?
Kết nối vay vốn kinh doanh
Doanh nghiệp SME cần vay vốn? Đăng ký miễn phí tại BizLoan — kết nối với nhiều ngân hàng, so sánh đề xuất vay, chọn phương án tốt nhất.
PCI-DSS tiếng Hàn là gì?
PCI-DSS trong tiếng Hàn (Korean) là Payment Card Industry Data Security Standard.
PCI-DSS is the mandatory security standard for card payment processors with 12 requirements.
PCI-DSS trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ |
|---|---|
| Tiếng Việt | PCI-DSS |
| Tiếng Anh | Payment Card Industry Data Security Standard |
| Tiếng Nhật | Payment Card Industry Data Security Standard (日本語) |
| Tiếng Hàn | Payment Card Industry Data Security Standard (한국어) |
| Tiếng Trung | Payment Card Industry Data Security Standard (中文) |
| Tiếng Tây Ban Nha | Payment Card Industry Data Security Standard (Español) |
Xem thêm: PCI-DSS là gì?
Kết nối vay vốn kinh doanh
Doanh nghiệp SME cần vay vốn? Đăng ký miễn phí tại BizLoan — kết nối với nhiều ngân hàng, so sánh đề xuất vay, chọn phương án tốt nhất.
PCI-DSS tiếng Trung là gì?
PCI-DSS trong tiếng Trung (Chinese) là Payment Card Industry Data Security Standard.
PCI-DSS is the mandatory security standard for card payment processors with 12 requirements.
PCI-DSS trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ |
|---|---|
| Tiếng Việt | PCI-DSS |
| Tiếng Anh | Payment Card Industry Data Security Standard |
| Tiếng Nhật | Payment Card Industry Data Security Standard (日本語) |
| Tiếng Hàn | Payment Card Industry Data Security Standard (한국어) |
| Tiếng Trung | Payment Card Industry Data Security Standard (中文) |
| Tiếng Tây Ban Nha | Payment Card Industry Data Security Standard (Español) |
Xem thêm: PCI-DSS là gì?
Kết nối vay vốn kinh doanh
Doanh nghiệp SME cần vay vốn? Đăng ký miễn phí tại BizLoan — kết nối với nhiều ngân hàng, so sánh đề xuất vay, chọn phương án tốt nhất.
PCI-DSS tiếng Tây Ban Nha là gì?
PCI-DSS trong tiếng Tây Ban Nha (Spanish) là Payment Card Industry Data Security Standard.
PCI-DSS is the mandatory security standard for card payment processors with 12 requirements.
PCI-DSS trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ |
|---|---|
| Tiếng Việt | PCI-DSS |
| Tiếng Anh | Payment Card Industry Data Security Standard |
| Tiếng Nhật | Payment Card Industry Data Security Standard (日本語) |
| Tiếng Hàn | Payment Card Industry Data Security Standard (한국어) |
| Tiếng Trung | Payment Card Industry Data Security Standard (中文) |
| Tiếng Tây Ban Nha | Payment Card Industry Data Security Standard (Español) |
Xem thêm: PCI-DSS là gì?
Kết nối vay vốn kinh doanh
Doanh nghiệp SME cần vay vốn? Đăng ký miễn phí tại BizLoan — kết nối với nhiều ngân hàng, so sánh đề xuất vay, chọn phương án tốt nhất.
Câu hỏi thường gặp
Doanh nghiệp SME không tự xử lý thẻ mà thuê cổng thanh toán (payment gateway) bên thứ ba thì có cần tuân thủ PCI-DSS không? Phần lớn trách nhiệm tuân thủ chuyển sang cổng thanh toán, nhưng doanh nghiệp vẫn cần đáp ứng một số yêu cầu tối thiểu (ví dụ: không lưu trữ dữ liệu thẻ ở dạng không mã hóa, sử dụng form thanh toán do nhà cung cấp cấp). Nên xác nhận rõ phạm vi trách nhiệm bằng văn bản với đối tác cổng thanh toán.
Chỉ chấp nhận thanh toán thẻ với số lượng rất ít (vài chục giao dịch/tháng) có được miễn áp dụng PCI-DSS? PCI-DSS áp dụng theo cấp độ dựa trên số lượng giao dịch thẻ mỗi năm; các cấp thấp hơn có quy trình chứng nhận đơn giản hơn (tự đánh giá thay vì kiểm toán tại chỗ), chứ không hoàn toàn miễn. Doanh nghiệp nên kiểm tra cấp độ mình thuộc về để chọn hình thức chứng nhận phù hợp.
PCI-DSS và ISO 27001 khác nhau ở điểm nào, doanh nghiệp nên chứng nhận cái nào trước? PCI-DSS tập trung chuyên biệt vào bảo mật dữ liệu thẻ thanh toán, còn ISO 27001 là hệ thống quản lý an toàn thông tin tổng quát cho mọi loại dữ liệu. Nếu nghiệp vụ chính là chấp nhận thẻ, nên ưu tiên PCI-DSS; nếu xử lý nhiều loại dữ liệu nhạy cảm khác, ISO 27001 phù hợp hơn để làm nền tảng dài hạn.
Nếu bị lộ dữ liệu thẻ khách hàng, hậu quả tài chính và pháp lý cho SME là gì? Doanh nghiệp có thể bị ngân hàng/cổng thanh toán phạt hợp đồng, mất quyền chấp nhận thẻ, bị khách hàng kiện bồi thường và phải chi trả chi phí điều tra, khắc phục sự cố. Mức phạt cụ thể phụ thuộc vào quy định của bên cung cấp dịch vụ thanh toán và hợp đồng đã ký, nên cần đọc kỹ điều khoản trách nhiệm khi ký hợp đồng với cổng thanh toán.