Сертификация по PCI DSS необходима для работы с банковскими картами, чтобы:
- Снизить риск утечки платёжных данных. 3 Это может привести к репутационным и финансовым потерям, так как в случае инцидента компании придётся не только заплатить штраф, но и возместить клиентам убытки. 3
- Иметь имидж безопасной компании. 3 В момент платежа клиент видит, что компания сертифицирована по международному стандарту, а значит, деньги попадут в нужные руки, а его платёжные данные надёжно защищены. 3
- Повысить конверсию. 3 Клиент может совершить онлайн-платёж прямо на сайте компании, не переходя в другие сервисы. 3
- Улучшить управление информацией. 3 Сотрудники организаций, которые соответствуют стандарту, знают, какие данные у них есть и как они хранятся, обрабатываются и передаются. 3 Это помогает принимать более обоснованные решения. 3
- Повысить эффективность компании. 3 Стандарты включают в себя рекомендации по оптимизации бизнес-процессов, что может ускорить выполнение задач и повысить качество работы. 3
- Расширить возможности сотрудничества. 3 Некоторые крупные компании и государственные учреждения работают только с организациями с сертификатом PCI DSS. 3 Пройдя сертификацию, бизнес открывает для себя новых потенциальных партнёров. 3
За нарушение требований PCI DSS предусматриваются штрафы. 1 Размер штрафных санкций зависит от типа организации и характера оказываемых ею услуг, а также от количества проводимых платёжных операций. 1