Notice: Function WP_Scripts::localize was called incorrectly. The $l10n parameter must be an array. To pass arbitrary data to scripts, use the wp_add_inline_script() function instead. Please see Debugging in WordPress for more information. (This message was added in version 5.7.0.) in /var/www/14.1.1/sources/sources/wordpress/wp-includes/functions.php on line 6078
Orange Business ist zertifizierter PCI DSS Level 1 Service Provider

Orange Business ist zertifizierter PCI DSS Level 1 Service Provider

Stuzo is a PCI DSS Level 1 Compliant Company (PRNewsfoto/Stuzo)

Datensicherheit ist eines der wichtigsten Themen im digitalen Business und gerade im Finance-Bereich. Orange Business unterzieht sich deshalb regelmäßig entsprechenden Prüfungen. Die jährliche des PCI DSS Councils haben wir gerade wieder erfolgreich bestanden. Damit sind wir als Serviceanbieter auf höchster Stufe für den Schutz und die Sicherheit unserer Kunden zertifiziert.

Lückenlose Sicherheit…

Um die Sicherheit von Karten- und Karteninhaberdaten zu verbessern, haben sich die „großen 5″ – American Express, Discover Financial Services, JCB International, MasterCard Worldwide und Visa Inc. – 2006 zu einem Council zusammengeschlossen und den Payment Card Industry Data Security Standard (PCI DSS) geschaffen: das Sicherheits-Regelwerk im Zahlungsverkehr für die Abwicklung von Kreditkartentransaktionen.

Dieser Standard ist von allen Unternehmen einzuhalten, die Karteninhaberdaten oder vertrauliche Authentifizierungsdaten speichern, verarbeiten oder übertragen – darunter Händler, Hersteller, Ankäufer, Herausgeber und Serviceanbieter.

…auf höchstem Niveau

Der PCI DSS umfasst aufwändige und kostenintensive Sicherheitsvorkehrungen, die in regelmäßigen Abständen kontrolliert werden. Abhängig von der Menge des jährlichen Transaktionsvolumens unterteilen sich die Zertifizierungsbestimmungen in unterschiedliche Kategorien.

Level 1 gilt für Service Provider wie *um, die mehr als 300.000 Kreditkartentransaktionen pro Jahr speichern, verarbeiten oder übertragen. Er muss die strengsten Anforderungen erfüllen und sieht vierteljährliche externe Netzwerk-Scans, regelmäßige interne Scans und Penetrationstests sowie die jährliche Sicherheitsprüfung vor Ort (Audit) durch einen qualifizierten Sicherheitsprüfer vor.

Für *um ist das Thema PCI DSS elementar, weil wir IT-Architekturen und -Lösungen für Unternehmen entwickeln, realisieren und betreiben, die Daten von Karteninhabern verarbeiten. Mit erneuter erfolgreicher Bestätigung der Einhaltung aller Compliance-Anforderungen sind wir als Level 1 Service Provider nach strengsten Anforderungen und auf höchstem Standard PCI-DSS-zertifiziert.