点对点加密 (P2PE)

点对点加密 (P2PE)

P2PE 解决方案、P2PE 组件和 P2PE 应用程序的安全要求和测试程序旨在通过加密保护支付帐户数据,从该数据在商户的支付设备中捕获到在解决方案提供商或组件提供商的环境中解密均受到保护。

点对点加密 (P2PE) 解决方案通过加密技术保护帐户数据,从商户接受支付卡到安全解密点的整个过程均受到保护。通过使用 P2PE,帐户数据(持卡人数据和敏感验证数据)在到达安全的解密环境之前无法读取,因此即使数据在违规事件中被盗,其价值也会降低。使用列入 PCI 名单的 P2PE 解决方案的商户还需遵守较少的 PCI 数据安全标准 (PCI DSS) 要求,这有助于简化遵从性工作。

重要信息

目标受众

提供 P2PE 解决方案的供应商、组件供应商和提供 P2PE 服务的应用程序开发商。

P2PE 文档

在 PCI SSC 文档库中查找所有相关文档。

列表与专业人员

PCI SSC 鼓励商户、收单机构和解决方案提供商在选择 P2PE 解决方案、P2PE 组件和 P2PE 应用程序时使用 PCI SSC 列表。

P2PE 评估商经 PCI SSC 认证和培训,可根据《P2PE 标准》和《P2PE 计划指南》,对 P2PE 解决方案、组件和应用程序进行独立评估。

资源

培训信息

支付卡行业专业人员 (Payment Card Industry Professionals, PCIP) 是一项支付安全信息领域的个人入门级认证,为您提供帮助您的组织构建安全支付环境的知识。成为 PCIP 证明您具备一定的理解能力,为在支付安全行业的发展奠定了坚实的基础。

点对点加密评估商 (P2PE Assessor) 和点对点加密应用程序评估商 (P2PE Application Assessor) 培训课程旨在帮助学员掌握根据最新标准对点对点加密解决方案和应用程序进行认证的技能,以便这些解决方案和应用程序能够列入 PCI 安全标准理事会网站。

知识培训课程旨在弥合组织与评估商之间的知识差距,为个人提供与评估商相同的培训和考试机会。成功完成培训后,学员将获得结业证书,并可选择参加考试以获得数字徽章。

组织团队一起培训吧!我们很高兴提供所有 PCI 培训课程,包括面授和远程讲师指导的电子学习课程。直接向在支付安全领域具备实践经验的讲师学习。您的组织将在最方便您和您的员工的时间和地点,从讲师指导的培训课程中获得所有优势。

所有 PCI SSC 标准的遵从性计划均由支付品牌管理。关于哪些实体需要认证是否遵从任何 PCI SSC 标准,或者是否需要使用列入 PCI 名单的产品以及哪些实体需要使用该产品的疑问,应咨询支付品牌。支付品牌的联系信息详见常见问题解答 #1142。

ポイントツーポイント暗号化(P2PE)

ポイントツーポイント暗号化(P2PE)

P2PEソリューション、P2PEコンポーネント、およびP2PEアプリケーションのセキュリティ要件とテスト手順は、加盟店の決済端末で決済口座データが取得された時点から、ソリューションまたはコンポーネント提供者の環境で復号化される時点まで、暗号化によって決済口座データを保護することを目的としています。

ポイントツーポイント暗号化(P2PE)ソリューションは、加盟店が決済カードを受け取った時点から安全な復号化地点まで、アカウントデータを暗号化によって保護します。P2PEを使用することで、口座データ(カード所有者データおよび機密性の高い認証データ)は、安全な復号化環境に到達するまで読み取り不可能な状態になるため、データ侵害によってデータが盗まれた場合でも、そのデータの価値が低下します。PCI認定のP2PEソリューションを使用している加盟店は、適用されるPCIデータセキュリティ基準(PCI DSS)の要件も少なくなるため、コンプライアンスへの取り組みが簡素化されます。

重要な情報

対象読者

P2PEソリューションプロバイダー、コンポーネントプロバイダー、およびP2PEサービスを提供するアプリケーション開発者向け。

P2PEドキュメント

関連するすべての文書は、PCI SSCドキュメントライブラリで見つけることができます。

物件情報と専門家

PCI SSCは、加盟店、アクワイアラー、ソリューションプロバイダーに対し、P2PEソリューション、P2PEコンポーネント、およびP2PEアプリケーションを選択する際に、PCI SSCのリストを活用することを推奨します。

P2PE評価者は、PCI SSCによって資格認定およびトレーニングを受けており、P2PE規格およびP2PEプログラムガイドに従って、P2PEソリューション、コンポーネント、およびアプリケーションの独立した評価を実施します。

トレーニング情報

ペイメントカード業界プロフェッショナルは、決済セキュリティ情報に関する個人向けの入門レベルの認定資格であり、組織が安全な決済環境を構築するのに役立つ知識を提供します。PCIP資格を取得することは、決済セキュリティ業界でのキャリアを築くための強固な基盤となる、高度な理解力を証明することになります。

ポイントツーポイント暗号化評価者(P2PE Assessor)およびポイントツーポイント暗号化アプリケーション評価者(P2PE Application Assessor)のトレーニングプログラムは、候補者が最新の標準規格に基づいてポイントツーポイント暗号化ソリューションおよびアプリケーションの検証を実施し、それらのソリューションおよびアプリケーションがPCIセキュリティ標準評議会のウェブサイトに掲載されるための準備をすることを目的としています。

知識研修コースは、組織と評価者の間の知識ギャップを埋めることを目的としており、個人が評価者と同じ研修と試験を受ける機会を提供することで、知識の習得を支援します。研修を無事修了した受講者には、修了証が授与されるほか、試験を受けてデジタルバッジを取得する選択肢も提供されます。

チーム全員で一緒にトレーニングを受けましょう!当社は、すべてのPCIトレーニングプログラムを、対面式またはリモートによるインストラクター主導型eラーニングの形式で提供できることを嬉しく思います。決済セキュリティ分野で実務経験を持つインストラクターから直接学ぶことができます。貴社は、インストラクター主導のトレーニングクラスのあらゆるメリットを、貴社および従業員の皆様にとって最も都合の良い時間と場所で受けることができます。

すべてのPCI SSC規格に関するコンプライアンスプログラムは、決済ブランドによって管理されています。どの組織がPCI SSC 規格への準拠を検証する必要があるのか​​、あるいは PCI 認定製品​​の使用が必要なのか、そしてどの組織に対して必要なのかといった疑問については、決済ブランドに問い合わせてください。決済ブランドの連絡先情報は、よくある質問(FAQ)の1142番に記載されています。

Punkt-zu-Punkt-Verschlüsselung (P2PE)

Punkt-zu-Punkt-Verschlüsselung (P2PE)

Die Sicherheitsanforderungen und Testverfahren für P2PE-Lösungen, P2PE-Komponenten und P2PE-Anwendungen dienen dem Schutz von Zahlungskontodaten durch Verschlüsselung vom Zeitpunkt ihrer Erfassung im Zahlungsgerät des Händlers bis zum Zeitpunkt ihrer Entschlüsselung in der Umgebung eines Lösungs- oder Komponentenanbieters.

Eine Punkt-zu-Punkt-Verschlüsselungslösung (P2PE) schützt Kontodaten kryptografisch vom Zeitpunkt der Annahme der Zahlungskarte durch den Händler bis zum sicheren Zeitpunkt der Entschlüsselung. Durch die Verwendung von P2PE sind Kontodaten (Karteninhaberdaten und sensible Authentifizierungsdaten) unlesbar, bis sie die sichere Entschlüsselungsumgebung erreichen, wodurch sie im Falle eines Datenlecks weniger wertvoll sind. Händler, die PCI-gelistete P2PE-Lösungen verwenden, müssen auch weniger Anforderungen des PCI-Datensicherheitsstandards (PCI DSS) erfüllen, was die Einhaltung der Vorschriften vereinfacht.

Wichtige Informationen

Zielgruppe

Für P2PE-Lösungsanbieter, Komponentenanbieter und Anwendungsentwickler, die P2PE-Dienste bereitstellen.

P2PE-Dokumente

Finden Sie alle zugehörigen Dokumente in der PCI SSC-Dokumentbibliothek.

Listen & Fachleute

PCI SSC empfiehlt Händlern, Erwerbern, und Lösungsanbietern, bei der Auswahl von P2PE-Lösungen, P2PE-Komponenten und P2PE-Anwendungen die PCI SSC-Listen zu verwenden.

P2PE-Gutachter sind von PCI SSC qualifiziert und geschult, um unabhängige Bewertungen von P2PE-Lösungen, -Komponenten und -Anwendungen anhand des P2PE-Standards und in Übereinstimmung mit dem P2PE-Programmleitfaden durchzuführen.

Schulungsinformationen

Der Zahlungskartenbranchen-Fachmann ist eine individuelle Einstiegszertifizierung im Bereich Zahlungssicherheit und vermittelt Ihnen das nötige Wissen, um Ihrem Unternehmen beim Aufbau einer sicheren Zahlungsumgebung zu helfen. Die Zertifizierung zum PCIP zeugt von einem hohen Maß an Fachwissen, das eine solide Grundlage für eine Karriere in der Zahlungssicherheitsbranche bildet.

Die Schulungsprogramme Punkt-zu-Punkt-Verschlüsselungsgutachter (P2PE-Gutachter) und Punkt-zu-Punkt-Verschlüsselungs-Anwendungsgutachter (P2PE-Anwendungsgutachter) bereiten die Kandidaten darauf vor, die Validierung von Punkt-zu-Punkt-Verschlüsselungslösungen und -anwendungen anhand des neuesten Standards durchzuführen, damit diese Lösungen und Anwendungen auf der Webseite des PCI Security Standards Council aufgelistet werden können.

Wissensschulungskurse sind konzipiert, um die Wissenslücke zwischen Organisationen und Gutachtern zu schließen, indem sie Einzelpersonen die Möglichkeit bereitstellen, dieselben Schulungen und Prüfungen wie die Gutachter zu absolvieren. Nach erfolgreichem Abschluss der Schulung erhalten die Studenten eine Abschlussbescheinigung sowie die Möglichkeit, die Prüfung abzulegen und ein digitales Abzeichen zu erhalten.

Lassen Sie Ihr Team gemeinsam schulen! Wir freuen uns, Ihnen alle unsere PCI-Schulungsprogramme entweder als Präsenzschulungen oder als ferngesteuerte, von Lehrern geleitete E-Learning-Kurse anbieten zu können. Lernen Sie direkt von einem Lehrer mit praktischer Erfahrung im Bereich Zahlungssicherheit. Ihre Organisation wird alle Vorteile einer von einem Lehrer geleiteten Schulung erhalten, und zwar zu einem Zeitpunkt und an einem Ort, der für Sie und Ihre Mitarbeiter am günstigsten ist.

Einhaltungsprogramme für alle PCI SSC-Standards werden von den Zahlungsmarken verwaltet. Fragen dazu, welche Entitäten die Einhaltung eines PCI SSC-Standards nachweisen müssen oder ob die Verwendung eines PCI-gelisteten Produkts erforderlich ist und für welche Entitäten, sollten an die Zahlungsmarken gerichtet werden. Die Kontaktdaten der Zahlungsmarken finden Sie in FAQ Nr. 1142.

Cifrado de Punto a Punto (P2PE)

Cifrado de Punto a Punto (P2PE)

Los requisitos de seguridad y los procedimientos de prueba para las Soluciones P2PE, los componentes P2PE y las Aplicaciones P2PE tienen como objetivo proteger los datos del titular de la tarjeta mediante cifrado desde el momento en que se capturan en el dispositivo de pago del comerciante hasta el momento en que se descifran en el entorno de un proveedor de soluciones o componentes.

Una solución de cifrado punto a punto (P2PE) protege criptográficamente los datos del titular de la tarjeta desde el punto en que un comerciante acepta la tarjeta de pago hasta el punto seguro de descifrado. Al utilizar P2PE, los datos del titular de la tarjeta (datos de tarjetahabiente y datos de autenticación sensibles) son ilegibles hasta que llegan al entorno de descifrado seguro, lo que los hace menos valiosos si los datos son robados en una violación. Los comerciantes que utilizan soluciones P2PE listadas por PCI también tienen menos requisitos aplicables del Estándar de Seguridad de Datos PCI (PCI DSS), lo que ayuda a simplificar los esfuerzos de cumplimiento.

Información Importante

Público Objetivo

Para proveedores de soluciones P2PE, proveedores de componentes y desarrolladores de aplicaciones que brinden servicios P2PE.

Documentos P2PE

Encuentre todos los documentos relacionados en la Biblioteca de Documentos PCI SSC.

Listados y Profesionales

PCI SSC alienta a los comerciantes, adquirentes y proveedores de soluciones a utilizar las listas de PCI SSC para seleccionar Soluciones P2PE, Componentes P2PE y Aplicaciones P2PE.

Los Asesores P2PE están calificados y capacitados por PCI SSC para realizar evaluaciones independientes de soluciones, componentes y aplicaciones P2PE frente al Estándar P2PE y de acuerdo con la Guía del Programa P2PE.

Información de Capacitación

Payment Card Industry Professional es una certificación individual de nivel inicial en información de seguridad de pagos y le brinda la comprensión para ayudar a su organización a construir un entorno de pagos seguro. Convertirse en PCIP demuestra un nivel de comprensión que puede proporcionar una base sólida para una carrera en la industria de seguridad de pagos.

 Los programas de capacitación de Evaluador de Cifrado de Punto a Punto (Evaluador P2PE) y Evaluador de Aplicaciones de Cifrado de Punto a Punto (Evaluador de aplicaciones P2PE) preparan a los candidatos para realizar la validación de soluciones y Aplicaciones de Cifrado de Punto a Punto frente al último estándar para que dichas soluciones y aplicaciones se incluyan en el sitio web de PCI Security Standards Council.

Los cursos de Capacitación de Conocimientos están diseñados para cerrar la brecha de conocimiento entre las organizaciones y los evaluadores al brindar oportunidades de aprendizaje para que las personas tomen la misma capacitación y el mismo examen que el evaluador. Tras completar con éxito la capacitación, los alumnos recibirán un reconocimiento de finalización, así como la opción de completar el examen y recibir una insignia digital.

¡Entrene a su equipo en conjunto! Nos complace ofrecer todos nuestros programas de capacitación PCI en forma presencial o en formato remoto mediante clases de aprendizaje en línea dirigidas por un instructor. Aprenda directamente de un instructor con experiencia práctica en el campo de la seguridad de pagos. Su organización recibirá todos los beneficios de una clase de capacitación dirigida por un instructor, en el momento y lugar más conveniente para usted y su personal.

Los Programas de Cumplimiento de todos los estándares PCI SSC son gestionados por las marcas de pago. Las preguntas sobre qué entidades necesitan validar el cumplimiento de cualquier estándar PCI SSC, o si se requiere el uso de un producto listado en PCI y para qué entidades, deben remitirse a las marcas de pago. La información de contacto de las marcas de pago se encuentra en la Pregunta Frecuente #1142.

Chiffrement Point à Point (P2PE)

Chiffrement Point à Point (P2PE)

Les exigences de sécurité et les procédures de test pour les Solutions P2PE, les Composants P2PE et les Applications P2PE visent à protéger les données des comptes de paiement par cryptage, depuis leur saisie dans le dispositif de paiement du commerçant jusqu’à leur décryptage dans l’environnement d’un fournisseur de solutions ou de composants.

Une solution de chiffrement point à point (P2PE) assure la protection cryptographique des données de compte depuis le moment où un commerçant accepte la carte de paiement jusqu’au point sécurisé de déchiffrement. Grâce à l’utilisation du P2PE, les données de compte (données du titulaire de la carte et données d’authentification sensibles) sont illisibles jusqu’à ce qu’elles atteignent l’environnement de décryptage sécurisé, ce qui réduit leur valeur en cas de vol lors d’une violation. Les commerçants qui utilisent des solutions P2PE répertoriées par le PCI sont également soumis à moins d’exigences en matière de Standard de Sécurité des Données PCI (PCI DSS), ce qui contribue à simplifier les efforts de conformité.

Informations Importantes

Public Visé

Pour les fournisseurs de solutions P2PE, les fournisseurs de composants et les développeurs d’applications qui fournissent des services P2PE.

Documents P2PE

Trouvez tous les documents connexes dans la Bibliothèque de Documents PCI SSC.

Annonces et Professionnels

Le PCI SSC encourage les commerçants, les acquéreurs et les fournisseurs de solutions à utiliser les listes du PCI SSC pour sélectionner des Solutions P2PE, des Composants P2PE et des Applications P2PE.
Les Évaluateurs P2PE sont qualifiés et formés par le PCI SSC pour effectuer des évaluations indépendantes des solutions, composants et applications P2PE par rapport au standard P2PE et conformément au Guide du Programme P2PE.

Informations sur la Formation

La certification Payment Card Industry Professional (Professionnel du Secteur des Cartes de Paiement) est une certification individuelle de niveau débutant dans le domaine de la sécurité des paiements. Elle vous apporte les connaissances nécessaires pour aider votre organisation à mettre en place un environnement de paiement sécurisé. Devenir PCIP démontre un niveau de compréhension qui peut constituer une base solide pour une carrière dans le secteur de la sécurité des paiements.

TLes programmes de formation des Évaluateurs de Chiffrement Point à Point (P2PE Assessor) et des Évaluateurs d'Applications de Chiffrement Point à Point (P2PE Application Assessor) préparent les candidats à valider les solutions et applications de Chiffrement Point à Point par rapport aux standards les plus récentes, afin que ces solutions et applications puissent être répertoriées sur le site Web du PCI Security Standards Council.

Les cours de Formation sur les Connaissances sont conçus pour combler le fossé entre les connaissances des organisations et celles des évaluateurs en offrant aux individus la possibilité de suivre la même formation et de passer le même examen que les Évaluateurs. Une fois la formation terminée avec succès, les apprenants recevront une attestation de réussite et auront la possibilité de passer l'examen et d'obtenir un badge numérique.

Faites former toute votre équipe ensemble! Nous sommes heureux de proposer tous nos programmes de formation PCI sous forme de cours en présentiel ou de cours en ligne dispensés à distance par un formateur. Apprenez directement auprès d'un formateur ayant une expérience pratique dans le domaine de la sécurité des paiements. Votre organisation bénéficiera de tous les avantages d'une formation dispensée par un instructeur, à l'heure et à l'endroit qui conviennent le mieux à vous et à votre personnel.

Les programmes de conformité pour tous les standards PCI SSC sont gérés par les marques de paiement. Les questions relatives aux entités qui doivent valider leur conformité à un standard PCI SSC, ou à la nécessité d’utiliser un produit répertorié PCI et pour quelles entités, doivent être adressées aux marques de paiement. Les coordonnées des marques de paiement sont disponibles dans la FAQ n° 1142.

Criptografia Ponto a Ponto (P2PE)

Criptografia Ponto a Ponto (P2PE)

Os requisitos e procedimentos de teste de segurança para Soluções P2PE, Componentes P2PE e Aplicações P2PE, são voltados para proteger os dados de contas de pagamento por meio de criptografia, desde o ponto em que são capturados no dispositivo de pagamento do comerciante até o ponto em que são descriptografados no ambiente de um prestador de serviços de soluções ou de componentes.

Uma solução de criptografia ponto a ponto (P2PE) protege criptograficamente os dados da conta desde o ponto em que o comerciante aceita o cartão de pagamento até o ponto seguro de descriptografia. Ao utilizar a P2PE, os dados da conta (dados do titular do cartão e dados de autenticação sensíveis) permanecem ilegíveis até chegarem ao ambiente seguro de descriptografia, o que os torna menos valiosos caso sejam roubados em uma violação de segurança. Comerciantes que utilizam soluções P2PE listadas pelo PCI também têm menos requisitos aplicáveis do Padão de Segurança de Dados do PCI (PCI DSS), o que ajuda a simplificar os esforços de conformidade.

Informações Importantes

Público-Alvo Pretendido

Para prestadores de serviço de soluções P2PE, prestadores de serviço de componentes e desenvolvedores de aplicações que oferecem serviços P2PE.

Documentos do P2PE

Encontre todos os documentos relacionados na Biblioteca de Documentos do PCI SSC.

Listagens e Profissionais

O PCI SSC incentiva comerciantes, adquirentes e prestadores de serviço de soluções a utilizarem as listagens do PCI SSC ao selecionar Soluções P2PE, Componentes P2PE e Aplicações P2PE.
Os Assessores P2PE são qualificados e treinados pelo PCI SSC para realizar avaliações independentes de soluções, componentes e aplicações P2PE, de acordo com o Padrão P2PE e o Guia do Programa P2PE.

Informações Sobre Treinamento

O Payment Card Industry Professional (Indústria de Cartão de Pagamento Profissional) é uma certificação individual, de nível inicial, em segurança da informação de pagamentos, que fornece o conhecimento necessário para ajudar sua organização a construir um ambiente de pagamento seguro. Tornar-se PCIP demonstra um nível de compreensão que pode oferecer uma base sólida para uma carreira no setor de segurança de pagamentos.

Os programas de treinamento de Assessores de Criptografia Ponto a Ponto (Assessor P2PE) e Assessor de Aplicação de Criptografia Ponto a Ponto (Assessor de Aplicação P2PE) preparam os candidatos para realizar a validação de soluções e aplicações de criptografia ponto a ponto de acordo com o último padrão, permitindo que essas soluções e aplicações sejam listadas no site do PCI Security Standards Council.

Os cursos de Treinamento de Conhecimento são projetados para reduzir a lacuna de conhecimento entre as organizações e os assessores, oferecendo oportunidades de aprendizagem para que os indivíduos realizem o mesmo treinamento e exame que o Assessor. Após a conclusão bem-sucedida do treinamento, os participantes receberão um comprovante de conclusão, bem como a opção de realizar o exame e receber um selo digital.

Treine sua equipe em conjunto! Temos o prazer de oferecer todos os nossos programas de treinamento do PCI tanto presencialmente quanto remotamente, no formato de eLearning ministrado por instrutor. Aprenda diretamente com um instrutor com experiência prática na área de segurança de pagamentos. Sua organização receberá todos os benefícios de um treinamento ministrado por instrutor, em data e local mais convenientes para você e sua equipe.

Os programas de conformidade de todos os padrões do PCI SSC são gerenciados pelas bandeiras de pagamento. Perguntas sobre quais entidades precisam validar a conformidade com qualquer padrão do PCI SSC, ou se é exigido o uso de um produto listado pelo PCI e para quais entidades, devem ser encaminhadas às bandeiras de pagamento. As informações de contato das bandeiras de pagamento estão na FAQ nº 1142.

Point-to-Point Encryption (P2PE)

p2pe

Point-to-Point Encryption (P2PE)

The security requirements and test procedures for P2PE Solutions, P2PE Components, and P2PE Applications are intended to protect payment account data via encryption from the point it is captured in the merchant’s payment device to the point it is decrypted in a solution or component provider’s environment.

A point-to-point encryption (P2PE) solution cryptographically protects account data from the point where a merchant accepts the payment card to the secure point of decryption. By using P2PE, account data (cardholder data and sensitive authentication data) is unreadable until it reaches the secure decryption environment, which makes it less valuable if the data is stolen in a breach. Merchants using PCI-listed P2PE solutions also have fewer applicable PCI Data Security Standard (PCI DSS) requirements, which helps simplify compliance efforts.

Important Information

Photo.png

Intended Audience

For P2PE solution providers, component providers, and application developers that provide P2PE services.

Photo-1.png

P2PE Documents

Find all of the related documents in the PCI SSC Document Library.

Photo-2.png

Listings & Professionals

PCI SSC encourages merchants, acquirers, and solution providers to use the PCI SSC listings in selecting P2PE Solutions, P2PE Components, and P2PE Applications.

P2PE Assessors are qualified and trained by PCI SSC to perform independent assessments of P2PE solutions, components, and applications against the P2PE Standard and in accordance with the P2PE Program Guide.

Resources

Training Information

The Payment Card Industry Professional is an individual, entry-level certification in payment security information and provides you with the understanding to help your organization build a secure payment environment. Becoming a PCIP demonstrates a level of understanding that can provide a strong foundation for a career in the payments security industry.

The Point-to-Point Encryption Assessor (P2PE Assessor) and Point-to-Point Encryption Application Assessor (P2PE Application Assessor) training programs prepare candidates to perform validation of Point-to-Point Encryption solutions and applications against the latest standard in order for those solutions and applications to be listed on the PCI Security Standards Council website.

Knowledge Training courses are designed to bridge the knowledge gap between organizations and assessors by providing learning opportunities for individuals to take the same training and exam as the Assessor. Upon successful completion of training, learners will be given an acknowledgement of completion as well as the option to complete the exam and receive a digital badge.

Get your team trained together! We are pleased to offer all our PCI training programs as either in-person or remote Instructor-led eLearning. Learn directly from an instructor with hands-on experience in the field of payments security. Your organization will receive all the benefits of an instructor-led training class, at a time and place most convenient for you and your staff.

Compliance programs for all PCI SSC standards are managed by the payment brands. Questions about which entities need to validate compliance to any PCI SSC standard, or whether use of a PCI-listed product is required and for which entities, should be referred to the payment brands. Contact information for the payment brands is in FAQ #1142.