À Propos de Nous
Qui Sommes-Nous ?
Le PCI Security Standards Council (PCI SSC) est un forum mondial dédié au développement, à l’amélioration, au stockage, à la diffusion et à la mise en œuvre continus de normes de sécurité pour la protection des données de compte. Notre rôle est de renforcer la sécurité des données des comptes de paiement au niveau mondial en élaborant des normes et des services de soutien qui favorisent l’éducation, la sensibilisation et la mise en œuvre effective par les parties prenantes. Nous y parvenons grâce à un cadre stratégique qui guide notre processus décisionnel et garantit que chaque initiative est conforme à notre mission et répond aux besoins du secteur mondial des paiements.
Les quatre piliers de notre cadre stratégique sont les suivants :
Renforcer la participation et les connaissances de l’industrie
Faire évoluer les standards de sécurité et les programmes de validation
Sécuriser les nouveaux canaux de paiement
Renforcer l’harmonisation et la cohérence des standards
Standards et Ressources de Sécurité des Paiements
Nous contribuons à sécuriser les données de paiement mondiales grâce à des standards et des ressources de sécurité des paiements qui sont axées sur l’industrie, tournées vers l’avenir et collaboratives. Les standards et ressources PCI SSC contribuent à protéger les personnes, les processus et les technologies au sein de l’écosystème des paiements afin de sécuriser les transactions à l’échelle mondiale. Nous contribuons à sécuriser les paiements à travers :
- La Gestion des Standards de Sécurité des Paiements Internationaux
- La Validation et la Liste des Produits et Solutions Conformes aux Standards PCI SSC et aux Exigences du Programme PCI SSC
- La Formation, l'Évaluation et la Certification des Professionnels et des Organisations de Sécurité
- La Mise à Disposition Gratuite de Ressources sur les Meilleures Pratiques et la Sécurité des Paiements
Axé sur l'Industrie
Nos standards et ressources sont alimentés par les retours d’expérience de l’industrie. Cette contribution est essentielle pour refléter les besoins et les défis du secteur et continuer à garantir la sécurité des paiements internationaux.
En Participant au Conseil, les Parties Prenantes Peuvent :
- Apporter une Contribution Stratégique à l'Orientation du Conseil
- Contribuer au Retour sur les Standards
- Soutenez et Élisez le Conseil Consultatif du Conseil
- Veiller à ce que la Directive et la Formation Suivent l'Évolution des Menaces
Perspectives d'Avenir
Il est essentiel de garder une longueur d’avance sur les menaces. Nos standards et ressources sont élaborés en tenant compte à la fois des technologies de paiement émergentes et établies, ainsi que des menaces associées.
En Nous Concentrant sur l’Avenir, Nous :
- Encourager la Flexibilité pour s'Adapter aux Menaces en Constante Évolution
- Promouvoir et Accommoder l'Innovation Technologique
- Soutenir la Sécurité Continue
Collaboratif
Le Conseil facilite le partage des connaissances au sein du secteur afin de contribuer à la protection des paiements internationaux.
Le Conseil Encourage la Collaboration au Sein de l’Industrie Par Le Moyen De :
- Événements Mondiaux Conçus pour Permettre aux Acteurs du Secteur de Partager leurs Connaissances et de Créer des Réseaux
- Accueil de Groupes d'Intérêt Spéciaux qui Abordent les Défis de Sécurité des Paiements Identifiés par l'Industrie
Industry-Driven
Our standards and resources are powered with feedback from the industry. This input is crucial to reflect industry needs and challenges and continue to keep global payments safe.
Through Participation with the Council Stakeholders Can:
- Provide Strategic Input into Direction of the Council
- Contribute Feedback on Standards
- Stand For and Elect the Council’s Board of Advisors
- Ensure Guidance and Training Keeps Pace with Threat Landscape
Forward-Looking
Staying ahead of threats is key. Our standards and resources are developed considering both emerging and established payment technologies and threats.
By Focusing on the Future, We:
- Encourage Flexibility to Adapt to Changing Threats
- Promote and Accommodate Technology Innovation
- Support Continuous Security
Collaborative
The Council facilitates industry knowledge sharing to help protect global payments.
The Council Fosters Industry Collaboration Through:
- Global Events Designed for the Industry to Share Knowledge and Network
- Hosting Special Interest Groups that Tackle Industry Identified Payment Security Challenges
Communauté des Parties Prenantes
Une large participation de l’industrie est essentielle à la mission du Conseil, qui consiste à contribuer à la sécurisation des données de paiement à l’échelle mondiale.
Nous vous invitons à rejoindre le Conseil dès aujourd’hui par l’une de nos nombreuses voies de participation :
Structure Organisationnelle du PCI SSC
Le PCI SSC est dirigé par un Comité Exécutif chargé de définir les politiques, composé de représentants des Membres Fondateurs et des Membres Stratégiques.
Un Conseil Consultatif, représentant et élu par les Organisations Participantes, fournit des informations à l’organisation et des retours sur l’évolution des Standards PCI. De plus, le Groupe de Table Ronde sur la Feuille de Route (RRG) collabore avec le PCI SSC et le Comité Exécutif afin de fournir des informations et des orientations sur les initiatives stratégiques du PCI SSC.
La gestion quotidienne des activités du Conseil est assurée par l’Équipe de Direction du PCI SSC, qui rend compte au Comité Exécutif.
Qui Respecte les Standards PCI ?
Le PCI Data Security Standard (PCI DSS) et les autres Standards PCI applicables s’adressent aux entités qui stockent, traitent ou transmettent des données relatives aux comptes de paiement, aux entités qui acceptent ou traitent des transactions de paiement, ainsi qu’aux développeurs et fabricants de logiciels et d’appareils utilisés dans ces transactions.
Le PCI Security Standards Council veille-t-il au respect des standards ?
Non. Le rôle du Conseil consiste à élaborer et à maintenir des standards. Nous ne surveillons pas l’implémentation des standards. La nécessité pour une entité de se conformer à un standard PCI SSC ou d’en valider la conformité est laissée à la discrétion des organisations qui gèrent les programmes de conformité, telles que les marques de paiement, les acquéreurs ou d’autres entités. Veuillez consulter la page FAQ pour obtenir de plus amples informations.
