), czy wewnętrznie, zależy od liczby i sumarycznej wartości transakcji z wykorzystaniem kart płatniczych, które obsługuje dane przedsiębiorstwo.
Wymagania standardu Standard składa się z 12 wymagań zgrupowanych w 6 grup tematycznych (celów kontrolnych). Każde z wymagań składa się z szeregu szczegółowych punktów wymagań.
Cel kontrolny Wymaganie PCI DSSZbuduj i utrzymuj bezpieczną sieć 1. Zainstaluj i utrzymuj konfigurację zapory sieciowej, aby chronić dane posiadaczy kart. 2. Nie używaj domyślnych haseł ani innych parametrów bezpieczeństwa ustawionych przez producentów.Chroń dane posiadaczy kart 3. Chroń dane posiadaczy kart w trakcie ich przechowywania. 4. Szyfruj transmisję danych posiadaczy kart w otwartych, publicznych sieciach.Prowadź program zarządzania podatnościami 5. Używaj i regularnie aktualizuj oprogramowanie antywirusowe. 6. Twórz i utrzymuj bezpieczne systemy i aplikacje.Zaimplementuj silne mechanizmy kontroli dostępu 7. Ogranicz dostęp do danych posiadaczy kart płatniczych tylko dla osób, które mają taką potrzebę biznesową. 8. Nadaj unikatowy identyfikator użytkownika każdej osobie z dostępem do komputera. 9.