# Conformité à la norme PCI DSS

Réduisez le risque de violation des données des titulaires de cartes de paiement en appliquant des pratiques de sécurité éprouvées.

![Conformité à la norme PCI DSS](https://cdn.manageengine.com/images/pci-dss-banner-img.svg)

## Qu’est-ce que la norme PCI DSS ?

PCI DSS, la norme de sécurité des données de l’industrie des cartes de paiement, regroupe des processus et pratiques conçus pour garantir le transfert sûr et sécurisé des données de cartes de paiement. Elle vise à améliorer la sécurité des données des consommateurs et la confiance dans l’écosystème de paiement.

Cette norme s’applique à toutes les entités qui stockent, traitent ou transmettent des données de titulaires de cartes (CHD) et/ou des données d’authentification sensibles (SAD), ou qui pourraient avoir un impact sur la sécurité de l’environnement des données de titulaires de cartes (CDE). Cela inclut les entreprises qui collectent des données sensibles pour authentifier les titulaires de cartes ou autoriser les transactions de paiement.

## Pourquoi devez-vous vous conformer à PCI DSS ?

PCI DSS est exigée par les sociétés de cartes de paiement pour garantir la sécurité des transactions par carte de paiement. Si vous traitez des données de titulaires de cartes, il est de votre responsabilité de vous conformer à PCI DSS et de valider régulièrement votre conformité.

La mise en œuvre de cette norme présente des avantages supplémentaires, permettant aux entreprises de :

### Prévenir les violations de données

Établit une base de pratiques de sécurité à suivre pour prévenir les violations de données.

### Réduire le risque de perte de données

Vous offre une protection en cas de survenue d’une violation de données.

### Préserver la confiance des clients

Rassure vos clients quant à la sécurité de leurs données de carte de paiement.

### Éviter les amendes et pénalités

Préserve votre capacité à effectuer des paiements à l’avenir et vous évite d’avoir à payer des amendes.

### Vous conformer facilement à d’autres référentiels

Vous prépare à d’autres cadres réglementaires tels que HIPAA, SOX et bien d’autres.

## Comment devenir conforme à PCI DSS ?

Pour être conforme à PCI DSS, votre organisation doit répondre à un ensemble d’exigences de sécurité opérationnelles et techniques applicables au CDE. Un CDE regroupe les personnes, les processus et les systèmes qui interagissent avec les informations de carte de paiement ou pourraient les affecter.

**PCI DSS 4.0**, la dernière version de la norme PCI DSS, comprend 12 exigences conçues pour protéger les données des comptes de paiement.

La suite de solutions de gestion IT de ManageEngine peut vous aider à répondre à ces 12 exigences réparties en 6 objectifs, et ainsi garantir votre conformité à PCI DSS.

### Développer et maintenir un réseau et des systèmes sécurisés

#### Exigence 1 : Installer et maintenir des contrôles de sécurité réseau

Surveillez et contrôlez le trafic réseau à destination et en provenance de l’environnement des titulaires de cartes à l’aide de contrôles de sécurité réseau (NSC), tels que des pare-feu et d’autres technologies de sécurité réseau.

##### Répondez à cette exigence avec ManageEngine

Vérifiez et limitez le trafic entrant et sortant, réduisant ainsi le risque d’exposition à des réseaux non fiables. Vous pouvez définir des règles et politiques de configuration de pare-feu, suivre les modifications de configuration réseau, installer un logiciel de pare-feu personnel sur les appareils mobiles, et bien plus encore.

## Mappage de la conformité PCI DSS

![Mappage de la conformité PCI DSS](https://www.manageengine.com/images/pci-dss-compliance-mapping.svg)

Consultez l’infographie ci-dessous pour découvrir comment les produits ManageEngine peuvent vous aider à répondre aux différentes exigences de conformité PCI DSS. Pour obtenir des informations plus détaillées, téléchargez le guide.

[Voir l’infographie](https://download.manageengine.com/images/pci-dss-compliance-solutions-infographic.pdf)

**Avis de non-responsabilité :** La mise en œuvre complète de PCI DSS nécessite diverses solutions, processus, personnes et technologies. Les solutions mentionnées ci-dessus représentent certains des moyens par lesquels les outils de gestion IT peuvent contribuer à répondre aux exigences de PCI DSS. Associées à d’autres solutions, processus et personnes appropriés, les solutions de ManageEngine aident à se conformer à PCI DSS. Ce document est fourni à titre informatif uniquement et ne doit pas être considéré comme un conseil juridique relatif à la conformité PCI DSS. ManageEngine ne fournit aucune garantie, expresse, implicite ou légale, quant aux informations contenues dans ce document.