müssen wir alle Kundendaten für PCI

Question

verschlüsseln

Müssen wir alle Kundeninformationen wie Vorname, Nachname, Adresse oder nur die Daten, die mit der Kartenzahlung zusammenhängen, verschlüsseln.

Answer 1

Verschlüsseln Sie jede persönlich identifizierbare Informationen (PII) ist eigentlich eine ziemlich gute Praxis, wenn Sie es tun können.

Pages 7 & 8 of the PCI DSS security standard sagen Ihnen, was verschlüsselt werden muss. Die Felder in der Kategorie der Karteninhaberdaten müssen alle verschlüsselt sein, wenn sie mit der PAN gespeichert/übertragen werden. Dies beinhaltet den Namen des Karteninhabers (neben anderen Daten), aber nicht die Adresse des Karteninhabers.