Pour gérer vos consentements :
Categories: CloudSécurité

IBM prêt à délivrer la certification de conformité PCI DSS

La certification de conformité PCI DSS (Payment Card Industry Data Security Standard), un standard de sécurité des données et des transactions associées aux cartes bancaires, a été mise en place par le GIE des Cartes Bancaires.

La norme PCI DSS est destinée à l’amélioration de la sécurité physique et logique des systèmes d’information qui capturent, transportent, stockent et traitent des données de cartes bancaires, au travers d’un ensemble des bonnes pratiques de sécurité. Que les entreprises impliquées dans la chaîne des transactions bancaires sont appelées à respecter.

IBM 6e certifié

IBM est le sixième acteur du marché à remplir les conditions requises par le GIE des Cartes Bancaires, et donc à se voir délivrer la certification de conformité PCI DSS. Son objectif est d’accompagner ses clients – commerce, assurance et banque – qui traitent ou stockent des données de cartes bancaires.

Concrètement, cela signifie que le GIE des Cartes Bancaires a vérifié chez Big Blue que les points de contrôles spécifiés dans les conditions sont bien mis en œuvre et qu’ils sont efficaces pour la protection des données de cartes bancaires. La conformité doit être vérifiée annuellement ainsi que par des tests techniques validant la bonne protection des sites.

Le process d’IBM

IBM a considéré la mise en conformité PCI DSS comme un projet multidisciplinaire. Il a nécessité la mise en œuvre de technologies et de logiciels de sécurité, ainsi que de processus organisationnels spécifiques.

Dans son communiqué, IBM a indiqué que la mise en conformité a été réalisée en deux temps :

  • Préparation à la certification à travers l’analyse des écarts pour atteindre le niveau de conformité, émission de recommandations pour combler ces écarts, obtenir la certification et la conserver dans le temps.
  • Validation de la conformité selon le référentiel PCI DSS qu’IBM soumet en qualité de référent habilité au « PCI Security Standard Council » en vue de l’obtention de la certification finale.

Crédit photot © Tomasz Bidermann – shutterstock


Voir aussi

Silicon.fr étend son site dédié à l’emploi IT
Silicon.fr en direct sur les smartphones et tablettes

Recent Posts

Quand le candidat IT idéal n’est pas celui que vous croyez

L'usage de "deepfakes" et d'informations d'identification personnelle volées progresse chez les candidats et usurpateurs patentés…

4 heures ago

Roaming : le menu dans l’Union européenne jusqu’en 2032

La nouvelle régulation sur l'itinérance mobile dans l'UE est entrée en application. Quelles en sont…

4 heures ago

Vers une régulation européenne des cryptoactifs : quelles bases technologiques ?

Les colégislateurs de l'UE ont trouvé un accord provisoire sur trois propositions de règlements touchant…

7 heures ago

Google Cloud ouvre sa région France

Google Cloud dispose d'une région France lancée commercialement fin juin. Une étape indispensable pour lutter…

10 heures ago

Pourquoi FedEx bascule des grands systèmes au cloud

Le transporteur américain FedEx va fermer les 20% restants de ses mainframes dans les deux…

11 heures ago

Cloud de confiance : quelle feuille de route pour S3NS, la coentreprise Google-Thales ?

Sous l'ombrelle S3NS, Google et Thales esquissent une première offre en attendant celle qui visera…

1 jour ago