پذیرندگان اینترنتی و درگاه‌ها.
- درگاه
- فروشگاه
- اشتراک
PCI DSS
PCI DSS — PAYMENT CARD INDUSTRY DATA SECURITY STANDARDاستاندارد امنیت دادهٔ پرداخت؛ ۱۲ الزام برای حفاظت از دادهٔ کارت — نسخهٔ v4.0.1، دانلود رسمی رایگان.
معرفی PCI DSS
«PCI DSS» مجموعه‌ای از الزامات فنی و عملیاتی برای حفاظت از دادهٔ حساب پرداخت در هنگام ذخیره، پردازش و انتقال است؛ مخاطب آن همهٔ حلقه‌های زنجیرهٔ پرداخت کارت — از پذیرنده و پردازشگر تا ارائه‌دهندهٔ خدمات — است.
نسخهٔ جاری v4.0.1 (۲۰۲۴) است؛ نسخهٔ v4.0 از ۲۰۲۲ الزامات «آینده‌نگر» را معرفی کرد که از مارس ۲۰۲۵ فعال شدهاند و v4.0.1 جانشین آن است. اسناد از کتابخانهٔ رسمی PCI SSC رایگان دریافت می‌شوند.
شناسنامهٔ PCI DSS
- نهاد تدوین
- PCI Security Standards Council (PCI SSC)
- خانواده
- PCI SSC
- نوع سند
- استاندارد
- ویرایش جاری
- PCI DSS v4.0.1
- وضعیت
- جاری — آخرین نسخهٔ منتشرشده در کتابخانهٔ اسناد PCI SSC (جانشین v4.0)
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
PCI SSCاستانداردPCI DSS v4.0.1
بررسی و راستی‌آزمایی: 2026-10-12 · pcisecuritystandards.org
چه چیزی را پوشش می‌دهد
شبکهٔ امن
پیکربندی امن شبکه و پرهیز از پیش‌فرض‌های ناامن (الزام ۱ و ۲).
شبکهحفاظت دادهٔ کارت
حفاظت دادهٔ ذخیره‌شده و رمزنگاری انتقال (الزام ۳ و ۴).
دادهمدیریت آسیب‌پذیری
مقابله با بدافزار و توسعهٔ سیستم‌های امن (الزام ۵ و ۶).
نرمافزارکنترل دسترسی
دسترسی بر اساس نیاز کاری، احراز هویت و دسترسی فیزیکی (الزام ۷ تا ۹).
دسترسیپایش و آزمون
ثبت و پایش دسترسی‌ها و آزمون منظم امنیت (الزام ۱۰ و ۱۱).
پایشسیاست امنیت
پشتیبانی امنیت اطلاعات با سیاست و برنامه (الزام ۱۲).
حاکمیتساختار استاندارد
۶ هدف و ۱۲ الزام (سطح فهرست)
- هدف ۱شبکهٔ امن — ۱: پیکربندی امن · ۲: پیش‌فرض‌های امن
- هدف ۲حفاظت دادهٔ حساب — ۳: دادهٔ ذخیره‌شده · ۴: رمزنگاری انتقال
- هدف ۳مدیریت آسیب‌پذیری — ۵: بدافزار · ۶: سیستم‌های امن
- هدف ۴کنترل دسترسی — ۷: نیاز کاری · ۸: احراز هویت · ۹: دسترسی فیزیکی
- هدف ۵پایش و آزمون — ۱۰: ثبت و پایش · ۱۱: آزمون امنیت
- هدف ۶سیاست امنیت — ۱۲: پشتیبانی سازمانی
چند نکتهٔ ساختاری
- مسیر انطباق بر اساس حجم تراکنش و نقش سازمان تعیین می‌شود: SAQ (خودارزیابی) یا ROC (گزارش انطباق).
- الزامات آینده‌نگر v4 (مثل MFA سراسری) از ۳۱ مارس ۲۰۲۵ الزامی شدهاند؛ نسخههای قدیمی‌تر بازنشسته‌اند.
- دانلود اسناد از کتابخانهٔ رسمی PCI SSC رایگان است (برای بخشی از اسناد، حساب کاربری رایگان لازم است).
کاربردها و صنایع
پذیرندگان حضوری و شبکهٔ POS.
- POS
- کارتخوان
- شعبه
پردازشگرها، صادرکننده و ارائه‌دهندهٔ خدمات.
- PSP
- بانک
- میان‌افزار
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با PCI DSS سر و کار دارند.
۸ شغل مرتبط · صفحهٔ ۱ از ۱
کارشناس امنیت اطلاعاتInformation Security Engineerتحلیلگر امنیت اطلاعاتInformation Security Analystکارشناس شبکهInternet Network Specialistمدیر شبکهNetwork Managerمعمار شبکهNetwork Architectکارشناس فناوری اطلاعاتIT Support Specialistمدیر فناوری اطلاعاتInformation Technology Managerتوسعه‌دهنده نرم‌افزارSoftware Developer
یادگیری
مسیر آشنایی — پنج قدم
۰۱تعیین دامنه
شناسایی جریان دادهٔ کارت و سیستم‌ها.
شروع۰۲سطح انطباق
تعیین SAQ/ROC و الزامات مرتبط.
سطح‌بندی۰۳شکاف‌سنجی
مقایسهٔ وضعیت با ۱۲ الزام.
تحلیل۰۴رفع و مستندسازی
اجرای کنترل‌ها و مستندات.
اجرا۰۵آزمون و گزارش
اسکن ASV، تست نفوذ و گزارش انطباق.
تأییدتهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی PCI SSCwww.pcisecuritystandards.org/standards/pci-dss/دانلود رایگان — اسناد از کتابخانهٔ رسمی PCI SSC؛ برای بخشی از اسناد، ورود با حساب کاربری رایگان لازم است.
آیا PCI DSS برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت/فناوری در کسب‌وکار پرداخت هستی.
- فروشگاه آنلاین یا پذیرندهٔ کارت هستی و درگاه/بانک مدارک می‌خواهد.
- ارائه‌دهندهٔ خدمات به صنعت پرداخت هستی.
بیشتر بررسی کنید اگر…
- هیچ دادهٔ کارتی ذخیره/پردازش نمی‌کنی.
- فقط امنیت سازمانی عمومی می‌خواهی (ISO 27001/NIST).
- دنبال امنیت سیستم‌های صنعتی هستی (IEC 62443).
| معیار | PCI DSS | هم‌خانواده‌ها |
|---|---|---|
| دامنه | دادهٔ کارت پرداخت | ISO 27001 (عمومی) · CIS Controls (پایه) |
| نوع | الزامات صنعت پرداخت (الزامی برای پذیرندگان) | خودارزیابی/گزارش |
| نسخه | v4.0.1 (2024) | الزامات آینده‌نگر فعال از 2025 |
پرسش‌های متداول دربارهٔ PCI DSS
چه کسانی مشمول PCI DSS هستند؟
هر سازمانی که دادهٔ کارت را ذخیره، پردازش یا منتقل میکند؛ عمق الزامات به حجم تراکنش و نقش بستگی دارد.
SAQ و ROC چه تفاوتی دارند؟
SAQ خودارزیابی برای سناریوهای سادهتر است؛ ROC گزارش کامل انطباق توسط ارزیاب معتبر (QSA) برای سازمانهای بزرگتر.
نسخهٔ جاری کدام است؟
v4.0.1؛ نسخههای v3.2.1 و پیشتر بازنشسته شدهاند.
دانلود رایگان است؟
بله؛ اسناد از کتابخانهٔ رسمی PCI SSC رایگان است.
منابع این صفحه (بازدید 2026-10-12 · pcisecuritystandards.org): صفحهٔ رسمی PCI Security Standards Council (PCI SSC) و برنامه‌های رسمی مرتبط.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱FIPS 140-3الزامات امنیتی ماژول‌های رمزنگاریاولویت ۱