پذیرندگان اینترنتی و درگاه‌ها.
- درگاه
- فروشگاه
- اشتراک
اولویت ۱ در «امنیت اطلاعات و فناوری»
PCI DSS
PCI DSS — PAYMENT CARD INDUSTRY DATA SECURITY STANDARDاستاندارد امنیت دادهٔ پرداخت؛ ۱۲ الزام برای حفاظت از دادهٔ کارت — نسخهٔ v4.0.1، دانلود رسمی رایگان.
معرفی PCI DSS
«PCI DSS» مجموعه‌ای از الزامات فنی و عملیاتی برای حفاظت از دادهٔ حساب پرداخت در هنگام ذخیره، پردازش و انتقال است؛ مخاطب آن همهٔ حلقه‌های زنجیرهٔ پرداخت کارت — از پذیرنده و پردازشگر تا ارائه‌دهندهٔ خدمات — است.
نسخهٔ جاری v4.0.1 (۲۰۲۴) است؛ نسخهٔ v4.0 از ۲۰۲۲ الزامات «آینده‌نگر» را معرفی کرد که از مارس ۲۰۲۵ فعال شدهاند و v4.0.1 جانشین آن است. اسناد از کتابخانهٔ رسمی PCI SSC رایگان دریافت می‌شوند.
شناسنامهٔ PCI DSS
- نهاد تدوین
- PCI Security Standards Council (PCI SSC)
- خانواده
- PCI SSC
- نوع سند
- استاندارد
- ویرایش جاری
- PCI DSS v4.0.1
- وضعیت
- جاری — آخرین نسخهٔ منتشرشده در کتابخانهٔ اسناد PCI SSC (جانشین v4.0)
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
PCI SSCاستانداردPCI DSS v4.0.1
بررسی و راستی‌آزمایی: 2026-10-12 · pcisecuritystandards.org
چه چیزی را پوشش می‌دهد
شبکهٔ امن
پیکربندی امن شبکه و پرهیز از پیش‌فرض‌های ناامن (الزام ۱ و ۲).
شبکهحفاظت دادهٔ کارت
حفاظت دادهٔ ذخیره‌شده و رمزنگاری انتقال (الزام ۳ و ۴).
دادهمدیریت آسیب‌پذیری
مقابله با بدافزار و توسعهٔ سیستم‌های امن (الزام ۵ و ۶).
نرمافزارکنترل دسترسی
دسترسی بر اساس نیاز کاری، احراز هویت و دسترسی فیزیکی (الزام ۷ تا ۹).
دسترسیپایش و آزمون
ثبت و پایش دسترسی‌ها و آزمون منظم امنیت (الزام ۱۰ و ۱۱).
پایشسیاست امنیت
پشتیبانی امنیت اطلاعات با سیاست و برنامه (الزام ۱۲).
حاکمیتساختار استاندارد
۶ هدف و ۱۲ الزام (سطح فهرست)
- هدف ۱شبکهٔ امن — ۱: پیکربندی امن · ۲: پیش‌فرض‌های امن
- هدف ۲حفاظت دادهٔ حساب — ۳: دادهٔ ذخیره‌شده · ۴: رمزنگاری انتقال
- هدف ۳مدیریت آسیب‌پذیری — ۵: بدافزار · ۶: سیستم‌های امن
- هدف ۴کنترل دسترسی — ۷: نیاز کاری · ۸: احراز هویت · ۹: دسترسی فیزیکی
- هدف ۵پایش و آزمون — ۱۰: ثبت و پایش · ۱۱: آزمون امنیت
- هدف ۶سیاست امنیت — ۱۲: پشتیبانی سازمانی
چند نکتهٔ ساختاری
- مسیر انطباق بر اساس حجم تراکنش و نقش سازمان تعیین می‌شود: SAQ (خودارزیابی) یا ROC (گزارش انطباق).
- الزامات آینده‌نگر v4 (مثل MFA سراسری) از ۳۱ مارس ۲۰۲۵ الزامی شدهاند؛ نسخههای قدیمی‌تر بازنشسته‌اند.
- دانلود اسناد از کتابخانهٔ رسمی PCI SSC رایگان است (برای بخشی از اسناد، حساب کاربری رایگان لازم است).
کاربردها و صنایع
پذیرندگان حضوری و شبکهٔ POS.
- POS
- کارتخوان
- شعبه
پردازشگرها، صادرکننده و ارائه‌دهندهٔ خدمات.
- PSP
- بانک
- میان‌افزار
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با PCI DSS سر و کار دارند.
کارشناس امنیت اطلاعاتInformation Security Engineerتحلیلگر امنیت اطلاعاتInformation Security Analystکارشناس شبکهInternet Network Specialistمدیر شبکهNetwork Managerمعمار شبکهNetwork Architectکارشناس فناوری اطلاعاتIT Support Specialistمدیر فناوری اطلاعاتInformation Technology Managerتوسعه‌دهنده نرم‌افزارSoftware Developer
مسیر یادگیری PCI DSS
مسیر آشنایی — پنج قدم
۰۱تعیین دامنه
شناسایی جریان دادهٔ کارت و سیستم‌ها.
شروع۰۲سطح انطباق
تعیین SAQ/ROC و الزامات مرتبط.
سطح‌بندی۰۳شکاف‌سنجی
مقایسهٔ وضعیت با ۱۲ الزام.
تحلیل۰۴رفع و مستندسازی
اجرای کنترل‌ها و مستندات.
اجرا۰۵آزمون و گزارش
اسکن ASV، تست نفوذ و گزارش انطباق.
تأییددورههای مرتبط نماتک
برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.
تهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی PCI SSCwww.pcisecuritystandards.org/standards/pci-dss/دانلود رایگان — اسناد از کتابخانهٔ رسمی PCI SSC؛ برای بخشی از اسناد، ورود با حساب کاربری رایگان لازم است.
«PCI DSS» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.
آیا PCI DSS برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت/فناوری در کسب‌وکار پرداخت هستی.
- فروشگاه آنلاین یا پذیرندهٔ کارت هستی و درگاه/بانک مدارک می‌خواهد.
- ارائه‌دهندهٔ خدمات به صنعت پرداخت هستی.
بیشتر بررسی کنید اگر…
- هیچ دادهٔ کارتی ذخیره/پردازش نمی‌کنی.
- فقط امنیت سازمانی عمومی می‌خواهی (ISO 27001/NIST).
- دنبال امنیت سیستم‌های صنعتی هستی (IEC 62443).
| معیار | PCI DSS | هم‌خانواده‌ها |
|---|---|---|
| دامنه | دادهٔ کارت پرداخت | ISO 27001 (عمومی) · CIS Controls (پایه) |
| نوع | الزامات صنعت پرداخت (الزامی برای پذیرندگان) | خودارزیابی/گزارش |
| نسخه | v4.0.1 (2024) | الزامات آینده‌نگر فعال از 2025 |
پرسش‌های متداول دربارهٔ PCI DSS
چه کسانی مشمول PCI DSS هستند؟
هر سازمانی که دادهٔ کارت را ذخیره، پردازش یا منتقل میکند؛ عمق الزامات به حجم تراکنش و نقش بستگی دارد.
SAQ و ROC چه تفاوتی دارند؟
SAQ خودارزیابی برای سناریوهای سادهتر است؛ ROC گزارش کامل انطباق توسط ارزیاب معتبر (QSA) برای سازمانهای بزرگتر.
نسخهٔ جاری کدام است؟
v4.0.1؛ نسخههای v3.2.1 و پیشتر بازنشسته شدهاند.
دانلود رایگان است؟
بله؛ اسناد از کتابخانهٔ رسمی PCI SSC رایگان است.
منابع این صفحه (بازدید 2026-10-12 · pcisecuritystandards.org): صفحهٔ رسمی PCI Security Standards Council (PCI SSC) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱FIPS 140-3الزامات امنیتی ماژول‌های رمزنگاریاولویت ۱