کارت یکی از ابزار انجام عملیات پرداخت در سیستم بانکی است.
استاندارد PCI-DSS یا Payment Card Industry Data Security Standard یک استاندارد براي ابزارهاي تراکنشهای مالی است و مربوط به امنیت اطلاعات کارت پرداخت است. به عبارتی استانداری است برای استفاده از رمزنگاري و ساز و کارهاي امنیتی براي محافظت از اطلاعات حساس مشتریان (شماره کارت و پین)
کنترل های این استاندارد در 6 بخش و 12 حوزه تدوین شده است.
سازمانها براساس حجم تراکنشهای کارت اعتباری خود به چهار سطح طبقه بندی میشوند:
هر سطح دارای الزامات و فرآیندهای خاصی برای انطباق است.
