PCI DSS v4.0.1
PCI DSS voor betaalkaartgegevens.
PCI DSS stelt beveiligingseisen aan organisaties die betaalkaartgegevens opslaan, verwerken of verzenden. Met Basenorm beheer je de eisen, maatregelen en het bewijs op je ISO 27001-ISMS.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Versie
- PCI DSS v4.0.1De eisen die in v4.0 naar de toekomst waren geschoven, gelden sinds 31 maart 2025
- Opbouw
- 12 eisenGegroepeerd in zes doelen
- Geldt voor
- Merchants en serviceprovidersDie kaartgegevens opslaan, verwerken of verzenden
- Validatie
- ROC of SAQReport on Compliance door een QSA, of een zelfbeoordeling
01 / Wat PCI DSS vraagt
Wat PCI DSS
van je vraagt.
De twaalf eisen zijn gegroepeerd in zes doelen. Ze gelden voor je omgeving met kaartgegevens en de systemen die ermee verbonden zijn.
- 1Veilig netwerk en systemen
Maatregelen voor netwerkbeveiliging en veilige configuraties.
- 2Accountgegevens beschermen
Opgeslagen accountgegevens beschermen en ze versleutelen tijdens verzending.
- 3Kwetsbaarheidsbeheer
Beschermen tegen malware en veilige systemen en software ontwikkelen en onderhouden.
- 4Sterke toegangsbeveiliging
Toegang beperken op basis van noodzaak, gebruikers identificeren en fysieke toegang beperken.
- 5Netwerken monitoren en testen
Toegang loggen en monitoren, en de beveiliging regelmatig testen.
- 6Informatiebeveiligingsbeleid
Informatiebeveiliging ondersteunen met beleid en programma’s in de organisatie.
02 / Met je ISMS
PCI DSS op wat je al hebt.
| Onderwerp | Je ISO 27001-ISMS | Wat PCI DSS toevoegt |
|---|---|---|
| Toegang | Toegangs- en identiteitsbeheer | Specifieke eisen zoals meervoudige authenticatie voor toegang tot de omgeving met kaartgegevens |
| Gegevensbescherming | Maatregelen voor cryptografie | Eisen voor het opslaan en verzenden van accountgegevens |
| Testen | Beheer van technische kwetsbaarheden | Vastgelegde eisen voor scans en penetratietesten |
| Scope | Scope van het ISMS | Een afgebakende omgeving met kaartgegevens en segmentatie |
ISO 27001 vervangt de PCI DSS-validatie niet. Veel maatregelen kun je hergebruiken, maar PCI DSS stelt meer voorschrijvende eisen.
03 / De beoordeling
PCI SECURITY STANDARDS COUNCILHoe PCI DSS
wordt beoordeeld.
Hoe je valideert, hangt af van je rol en je transactievolume, zoals vastgesteld door de kaartmerken en je acquirer.
Lees meer over ISO 27001Report on Compliance. Een beoordeling door een Qualified Security Assessor, voor grotere merchants en serviceproviders.
Self-Assessment Questionnaire. Een zelfbeoordeling voor merchants die daarvoor in aanmerking komen, afhankelijk van hoe ze met kaartgegevens omgaan.
Attestation of Compliance. De verklaring die bij de beoordeling hoort.
PCI DSS wordt beheerd door de PCI Security Standards Council.
04 / In Basenorm
Hoe Basenorm je helpt.
Unified Control Library
Zie welke van je ISO 27001-maatregelen ook meetellen voor PCI DSS.
02Governance Graph
Verbind systemen in de omgeving met kaartgegevens, maatregelen, bewijs en eigenaren.
03AskNorman
Vraag wat er nog openstaat voor PCI DSS, in Basenorm of via MCP vanuit ChatGPT, Claude of Perplexity. Je controleert zelf de onderbouwing.
05 / De vragen
Vragen over
PCI DSS.
Valt onze organisatie onder PCI DSS?
Als je betaalkaartgegevens opslaat, verwerkt of verzendt, of de beveiliging ervan kunt beïnvloeden, wel. Je acquirer of de kaartmerken bepalen hoe je valideert.
Is ISO 27001 genoeg voor PCI DSS?
Nee. Veel maatregelen overlappen, maar PCI DSS heeft eigen, meer voorschrijvende eisen en een eigen validatie.
Wat is er veranderd in versie 4?
Versie 4.0 voerde nieuwe eisen in, zoals bredere meervoudige authenticatie, en de mogelijkheid van een aangepaste aanpak. De eisen die naar de toekomst waren geschoven, gelden sinds 31 maart 2025.
Voert Basenorm de beoordeling uit?
Nee. Basenorm helpt je eisen, maatregelen en bewijs te organiseren. De beoordeling gebeurt door een Qualified Security Assessor of via een zelfbeoordeling.
Plan een demo
Beheer PCI DSS op je ISMS.
In een demo bekijken we je omgeving met kaartgegevens en wat je kunt hergebruiken.
- Welke ISO 27001-maatregelen meetellen voor PCI DSS.
- Hoe je bewijs per eis bijhoudt.
- Hoe je PCI DSS naast je andere normen beheert.
Gehost in Nederland. Je data blijft in de EU.