La chaîne de valeur du paiement est régie par des obligations de sécurité définies par le conseil des standards de sécurité PCI (Payment Card Industry). Quelles sont les principales normes que doit suivre l’industrie ?
Le conseil des normes de sécurité PCI a été créé pour standardiser les exigences de sécurité des schémas de paiement. Ce forum international est notamment à l’origine de PCI DSS (Data Security Standard), une norme qui porte principalement sur les systèmes informatiques et sur quelques questions organisationnelles, pour faire en sorte que le marchand ne soit pas le maillon faible de la chaîne. Mais le conseil a formalisé d’autres types d’obligations, comme les Payment Application DSS (PA-DSS), un standard qui s’applique aux développeurs d’applications et de logiciels de paiement. En recourant à des fournisseurs tiers certifiés PA-DSS, les marchands et institutions financières qui utilisent leurs applications de paiement restent conformes à la norme PCI DSS.