Kort samengevat: cside sluit zich aan bij de PCI SSC
- Wat er gebeurde: cside is toegetreden tot de PCI Security Standards Council als Associate Participating Organization en draagt bij aan de ontwikkeling van nieuwe standaarden.
- Wat de rol toelaat: Nieuwe initiatieven voorstellen ter beoordeling door de Council en veldervaring delen met een wereldwijde gemeenschap rond betalingsbeveiliging.
- De context: Sinds 31 maart 2025 is het monitoren en beheren van scripts van derden op betaalpagina's verplicht onder PCI DSS 4.x.
Weinig tijd? Bekijk cside PCI Shield. Dit is het product achter deze aankondiging.
We zijn trots om aan te kondigen dat we zijn toegetreden tot de Payment Card Industry Security Standards Council (PCI SSC) als Associate Participating Organization.
De PCI SSC leidt een wereldwijde, sectoroverschrijdende inspanning om betalingsbeveiliging te verbeteren door middel van flexibele, door de industrie gedreven gegevensbeveiligingsstandaarden. Via samenwerking met andere toonaangevende partijen in de sector is het de missie van de Council om betalingsgegevens te beschermen tegen opkomende dreigingen en in te spelen op de veranderende behoeften van het betalingsecosysteem.
Als Associate Participating Organization dragen we bij aan de ontwikkeling van nieuwe standaarden en werken we samen met een groeiende gemeenschap om de wereldwijde betalingsbeveiliging te verbeteren. Deze rol biedt ons ook de mogelijkheid om nieuwe initiatieven voor te stellen ter overweging door de PCI SSC en onze ervaringen en best practices te delen.
De gevaren van client-side aanvallen zijn de PCI SSC niet ontgaan. Vanaf 31 maart 2025 is het monitoren en beheren van third-party scripts op betaalpagina's verplicht als onderdeel van de PCI SSC 4.X-release.
Dit is een uitstekende eerste stap om third-party scripts veiliger te maken. We zijn ontzettend trots dat we nu rechtstreeks met de PCI SSC gaan samenwerken om de beveiliging op het web te verbeteren.
