Nu har PCI DSS 3.2 släppts - Det här är nyheterna

Den 28 april 2016 släppte PCI Security Standards Council (PCI SSC) en ny version av säkerhetsstandarden PCI DSS. Den går under versionsbeteckningen 3.2 och innehåller ett antal ändringar som organisationer som lyder under standarden måste efterleva för att förbli compliant.

PCI DSS 3.2 markerar slutet för de större förändringarna i regelverket. Istället för arbeta med en treårs-cykel kommer PCI SSC istället utfärda uppdateringar när det behövs. Vi kan därmed förvänta oss fler uppdateringar men med färre ändringar och förtydliganden.

Ändringarna i PCI DSS 3.2 omfattar en rad områden men i synnerhet dessa fyra:

• SSL/TLS
• Multifaktorautentisering
• PAN-nummer
• BAU-krav