PCI DSS ist ein ver­bind­li­ches Regel­werk der Kre­dit­kar­ten­in­dus­trie (Visa, Mas­ter­Card etc.). Jeder, der Kre­dit­kar­ten­da­ten spei­chert oder ver­ar­bei­tet, muss die­se Regeln ein­hal­ten. Ziel ist es, Kre­dit­kar­ten­be­trug zu ver­hin­dern. Die Nicht­ein­hal­tung kann bei einem Daten­leck zu hohen Stra­fen, Ent­zug der Kre­dit­kar­ten­ak­zep­tanz und teu­ren foren­si­schen Unter­su­chun­gen füh­ren. Es ist für jeden Gas­tro­no­mie- oder Hotel­be­trieb mit Kre­dit­kar­ten­zah­lung abso­lut geschäfts­kri­tisch.

Die Zer­ti­fi­zie­rung Ihres Soft­ware-Anbie­ters ist eine wich­ti­ge Vor­aus­set­zung, aber sie ent­bin­det Sie nicht von Ihrer eige­nen Ver­ant­wor­tung. Sie sind als Hote­lier oder Gas­tro­nom dafür ver­ant­wort­lich, dass Ihre *eige­ne* IT-Umge­bung, in der die Soft­ware läuft, eben­falls sicher ist. Dazu gehö­ren eine siche­re Netz­werk­kon­fi­gu­ra­ti­on (Fire­wall), der Schutz der PCs, auf denen die Soft­ware bedient wird, und siche­re Pro­zes­se im Umgang mit den Daten. Wir hel­fen Ihnen, die­sen Teil der Ver­ant­wor­tung abzu­de­cken.

Der ein­fachs­te Weg ist die “Scope-Redu­zie­rung”. Das bedeu­tet, man ver­sucht, so wenig wie mög­lich mit den Kre­dit­kar­ten­da­ten in Berüh­rung zu kom­men. Eine sehr effek­ti­ve Metho­de ist die Nut­zung von moder­nen, exter­nen Zah­lungs­ter­mi­nals, die über eine soge­nann­te Punkt-zu-Punkt-Ver­schlüs­se­lung (P2PE) ver­fü­gen. Dabei wer­den die Kar­ten­da­ten schon im Ter­mi­nal ver­schlüs­selt und Ihr inter­nes Kas­sen- und Netz­werk­sys­tem sieht die sen­si­blen Daten nie­mals im Klar­text. Das redu­ziert Ihren PCI-DSS-Auf­wand mas­siv.