Lors d'un déjeuner (oui Olivier tu te reconnaitras) on m'a fait part d'une réflexion tres intéressante sur l 'utilité du PCI-DSS
Avant l'obligation de PCI-DSS pour les commerçants,la fraude a la CB s'élevait a 200/260 millions d' euros en 2006 . Et donc pour palier a cela et améliorer l'Internet de demain, le consortium PCI (Visa, Mastercard et American Express pour ne citer que les majeurs....) a décidé d'obliger les commerçants a se plier a leurs exigences de réglementation sous peine de gros soucis(amendes toussa....).
Pour rappel le PCI-DSS, c'est 12 obligations (organisationnelles et techniques) pour protéger les données cartes (le fameux numéro avec le code sécurité(qui est d'ailleurs strictement interdit de stockage...) que madame Michu(r) inscrit sur le bon de commande de la Redoute pour commander le masse-joue qui lui plait bien...).
En regardant de façon simpliste le rapport 2011 (sur les données 2010) de l'observatoire des cartes bancaires ( www.observatoire-cartes.fr), on s'aperçoit que quant bien même il y a une progression de la sécurisation des transactions, on arrive quand même à une augmentation constante du nombre de fraudes à la CB et du montant (280Millions en 2010)....
Donc la question réelle se pose; PCI-DSS arnaque ou pas ?
Aucun commentaire:
Enregistrer un commentaire