Conformité PCI DSS : périmètre, validation et attestation

Ce qu'exige la norme de sécurité des données de l'industrie des cartes de paiement, à qui elle s'adresse et comment la conformité se démontre : marchands de niveau 1 à 4 et fournisseurs de services, questionnaire d'auto-évaluation (SAQ) ou rapport de conformité (ROC) d'un évaluateur qualifié, attestation de conformité (AOC), choix du périmètre, convergence avec les autres référentiels, et force des preuves.

Ce module est en cours de rédaction. Le programme ci-dessous est celui prévu ; il peut encore bouger.

Programme

Le découpage en leçons sera publié prochainement.