PCI DSS - standardi. PCI DSS on kansainvälisen Payment Card Industry Security Standards Council - järjestön hallinnoima standardi. Järjestön perustajajäseniä ovat muun muassa Visa, Mastercard ja American Express. Koska PCI DSS on standardi, sen ei ole tarkoitus syrjäyttää lainsäädäntöä, vaan asettaa kortinhaltijoiden tietojen suojaamiselle tietyt minimivaatimukset, joita on noudatettava silloin kun lainsäädäntö ei aseta tietojen käsittelylle tiukempia vaatimuksia. PCI DSS jakaa luottokortista ilmenevät tiedot (Account data) kahteen ryhmään, joista toinen on cardholder data ja toinen sensitive authentication data. Näistä cardholder data sisältää kortinhaltijaa koskevat tiedot, joita ovat kortin numero, kortinhaltijan nimi, palvelukoodi ja kortin voimassaoloaika. Kyseisiä tietoja saa PCI DSS -standardin mukaan varastoida, jos noudattaa standardissa ja lainsäädännössä annettuja määräyksiä. Sen sijaan sensitive authentication data -ryhmään kuuluvia tietoja ei saa varastoida enää sen jälkeen kun kortin tunnistaminen on onnistunut. Tähän ryhmään kuuluvia tietoja ovat magneettijuovan täydellinen rakenne tai sitä vastaavat maksukortin elektronisella sirulla olevat tiedot, korttiin painettu kolme- tai nelinumeroinen turvakoodi (kuten CVC2-koodi) ja kortin PIN-koodi. Kun käytetään ulkopuoliselta toimittajalta tilattua maksupäätettä korttimaksuihin, tulee käyttäjän perehtyä laitteen suojaukseen. Esimerkiksi siihen minkä tasoinen ja minkälainen suojaus on sekä siihen tarvitseeko tietoliikenteen salaus kytkeä erikseen päälle. Syytä on kiinnittää huomiota myös siihen, miten oma tietoverkko muutoinkin rakentuu. Palomuurin, virustorjunnan sekä haittaohjelmien estojen tulee olla ajan tasalla. Tulee myös tietää kenellä on pääsy maksupäätteen lokiin tai muihin maksutapahtumia osoittaviin tietoihin. PCI DSS:n mukaan pääsyä on hyvä rajoittaa vain niille, jotka tarvitsevat tietoja työssään.
