PCI DSS

eGovernment Podcast (mp3)

PCI-DSS – sechs Buchstaben die so manche:r IT- und/oder Digitalisierungsbeauftragten in Behörden, die Schweißperlen auf die Stirn treiben und graue Haare wachsen lassen.

Immer steht die Frage im Vordergrund: Was muss ich machen? Wozu ist das gut? Was passiert wenn ich es nicht mache?

In dieser sehr kurzen „Druckbetankung durch den Hasen“ wollen wir ein wenig Licht in den Dschungel bringen und natürlich gibt es in den Shownotes wieder jede Menge zusätzliche Informationsquellen.

Kommentare unter: https://egovernment-podcast.com/egov196-pci-dss/

Linksammlung

• https://docs-prv.pcisecuritystandards.org/PCI%20DSS/Supporting%20Document/PCI%20SSC%20ASV%20Resource%20Guide.pdf
• https://www.pcisecuritystandards.org/
• https://de.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard
• https://en.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard
• https://east.pcisecuritystandards.org/assessors_and_solutions/approved_scanning_vendors
• https://www.pcisecuritystandards.org/faq/articles/Frequently_Asked_Question/why-is-there-a-different-approach-for-direct-post-implementations-than-for-iframe-and-url-redirect-what-are-the-technical-differences-and-how-do-they-impact-the-security-of-e-commerce-transactions/
• https://www.visa.co.uk/dam/VCOM/regional/ve/unitedkingdom/PDF/risk/processing-e-commerce-payments-guide-73-17337.pdf
• https://my-pci.usd.de/help/scan-preparation/#welchen-ip-adressbereich-muss-ich-vor-dem-scan-prozess-freischalten
• https://docs-prv.pcisecuritystandards.org/Programs%20and%20Certification/Approved%20Scanning%20Vendor%20(ASV)/ASV-Program-Guide-v4.0r2.pdf
• https://www.pcisecuritystandards.org/faq/articles/Frequently_Asked_Question/what-is-a-pci-dss-self-assessment-questionnaire/
• https://www.pcisecuritystandards.org/faq/articles/Frequently_Asked_Question/why-are-there-multiple-pci-dss-self-assessment-questionnaires-saqs/
• https://www.linkedin.com/posts/manuel-honkhase-atug-820b27241_brandroden-activity-7233898098488406016-OZbv

Teilnehmer:innen

Moderator:in

• Torsten Frenzel
  • Torsten @ LinkedIn
  • Torsten @ Instagram
  • Torsten @ keybase.io
  • Torsten @ Mastodon
  • Torsten @ PayPal.me
  • Torsten @ Thomann
  • Torsten @ amazon

Gäste

• Manuel Atug
  • Xing
  • Mastodon
  • Linkedin
  • Bluesky

---

Ähnliche Episoden

• ePayment
• ePayment und Digitalisierung
• ePayBL

---

Wenn ihr uns und unsere Arbeit unterstützen möchtet, dann könnt ihr das gern durch einen Einkauf in unserem Shop, per PayPal oder regelmäßig auf Steady tun.
Weitere Informationen findet ihr hier.

Sticker gibt es hier.

Werbung/Sponsoring in der Monatsschau hier schalten.

Kapitler

1. Intro und Begrüßung (00:00:00)

2. Was ist PCI DSS? (00:01:45)

3. Warum brauchen wir PCI DSS? (00:02:34)

4. Was ist von den Akzeptanzstellen zu tun? (00:05:02)

5. Was muss einen Onlinedienst anbietende Behörde tun? (00:06:04)

6. Technische Einbindungsarten von Bezahlmöglichkeiten (00:11:12)

7. Was sind SAQ? (00:14:00)

8. Was sind ASV Scans? (00:15:36)

9. Warum darf ich bei den Scans keine APS einsetzen? (00:17:33)

10. Wie sieht es in der Praxis aus? (00:19:08)

11. Ist die Tokenisierung ein mögliche neue Sicherheitsmaßnahme? (00:29:16)

12. Um PCI DSS wirklich zu verstehen bedarf es inteniver Schulung (00:33:50)

13. Verabschiedung und Outro (00:35:10)