Sécuriser les données des cartes bancaires en 12 leçons

Le Clusif publie une documentation sur le PCI-DSS, un standard qui fixe les règles de bonne conduite pour la protection des données bancaires, notamment pour les sites marchands.

Stéphane Bellec

01net.

le 02/12/09 à 15h55

laisser un avis

Le Clusif (Club de la sécurité de l'information française) a déposé aujourd'hui sur son site un dossier technique consacré à la norme qui fait loi dans l'univers des transactions monétaires électroniques : le PCI-DSS (Payment Card Industry Data Security Standard). Créé en 2004, ce standard est devenu obligatoire pour tous les acteurs responsables d'opérations par cartes bancaires. C'est-à-dire les banques, mais également les sites marchands dès lors qu'ils hébergent une plate-forme de règlement en ligne.

$Report des responsabilités lors d\'une transaction monétaire$

Report des responsabilités lors d'une transaction monétaire

Source: CLUSIF

agrandir la photo

Au total, près de 13 acteurs ont participé à la rédaction de ce document. On retrouve, entre autres, Capgemini, Hervé Schauer Consultants, BT Services ou encore Verizon Business. Partant du postulat que, depuis début 2009, la majorité des acteurs bancaires français se sont prononcés favorablement quant à l'adoption du standard de sécurité, la « présentation » du Clusif se veut un minimum didactique, tout en faisant un état des lieux du standard. Tout cela s'appuie non seulement sur les principes théoriques recensés au travers de 12 règlements, mais aussi sur les retours d'expérience des entreprises déjà impliquées. Ce qui permet d'avoir une vision du cycle de vie du standard ou de sa mise en œuvre.