Chiffrement Point à Point (P2PE)
Chiffrement Point à Point (P2PE)
Les exigences de sécurité et les procédures de test pour les Solutions P2PE, les Composants P2PE et les Applications P2PE visent à protéger les données des comptes de paiement par cryptage, depuis leur saisie dans le dispositif de paiement du commerçant jusqu’à leur décryptage dans l’environnement d’un fournisseur de solutions ou de composants.
Une solution de chiffrement point à point (P2PE) assure la protection cryptographique des données de compte depuis le moment où un commerçant accepte la carte de paiement jusqu’au point sécurisé de déchiffrement. Grâce à l’utilisation du P2PE, les données de compte (données du titulaire de la carte et données d’authentification sensibles) sont illisibles jusqu’à ce qu’elles atteignent l’environnement de décryptage sécurisé, ce qui réduit leur valeur en cas de vol lors d’une violation. Les commerçants qui utilisent des solutions P2PE répertoriées par le PCI sont également soumis à moins d’exigences en matière de Standard de Sécurité des Données PCI (PCI DSS), ce qui contribue à simplifier les efforts de conformité.
Informations Importantes
Public Visé
Pour les fournisseurs de solutions P2PE, les fournisseurs de composants et les développeurs d’applications qui fournissent des services P2PE.
Documents P2PE
Trouvez tous les documents connexes dans la Bibliothèque de Documents PCI SSC.
Annonces et Professionnels
Ressources
Informations sur la Formation
La certification Payment Card Industry Professional (Professionnel du Secteur des Cartes de Paiement) est une certification individuelle de niveau débutant dans le domaine de la sécurité des paiements. Elle vous apporte les connaissances nécessaires pour aider votre organisation à mettre en place un environnement de paiement sécurisé. Devenir PCIP démontre un niveau de compréhension qui peut constituer une base solide pour une carrière dans le secteur de la sécurité des paiements.
TLes programmes de formation des Évaluateurs de Chiffrement Point à Point (P2PE Assessor) et des Évaluateurs d'Applications de Chiffrement Point à Point (P2PE Application Assessor) préparent les candidats à valider les solutions et applications de Chiffrement Point à Point par rapport aux standards les plus récentes, afin que ces solutions et applications puissent être répertoriées sur le site Web du PCI Security Standards Council.
Les cours de Formation sur les Connaissances sont conçus pour combler le fossé entre les connaissances des organisations et celles des évaluateurs en offrant aux individus la possibilité de suivre la même formation et de passer le même examen que les Évaluateurs. Une fois la formation terminée avec succès, les apprenants recevront une attestation de réussite et auront la possibilité de passer l'examen et d'obtenir un badge numérique.
Faites former toute votre équipe ensemble! Nous sommes heureux de proposer tous nos programmes de formation PCI sous forme de cours en présentiel ou de cours en ligne dispensés à distance par un formateur. Apprenez directement auprès d'un formateur ayant une expérience pratique dans le domaine de la sécurité des paiements. Votre organisation bénéficiera de tous les avantages d'une formation dispensée par un instructeur, à l'heure et à l'endroit qui conviennent le mieux à vous et à votre personnel.
Les programmes de conformité pour tous les standards PCI SSC sont gérés par les marques de paiement. Les questions relatives aux entités qui doivent valider leur conformité à un standard PCI SSC, ou à la nécessité d’utiliser un produit répertorié PCI et pour quelles entités, doivent être adressées aux marques de paiement. Les coordonnées des marques de paiement sont disponibles dans la FAQ n° 1142.