Erfüllung von PCI-Anforderungen

Der Payment Card Industry Data Security Standard (PCI-DSS) ist ein proprietärer Informationssicherheitsstandard, der vom PCI Security Standards Council verwaltet wird.

Der PCI-DSS umfasst verschiedene Best-Practice-Richtlinien für Netzwerksicherheit und Geschäftstransaktionen, die der PCI Security Standards Council als "Mindestsicherheitsstandard" für den Schutz der Kreditkarteninformationen von Kunden definiert hat. Dabei gilt der PCI-DSS für alle Systeme, Netzwerke und Anwendungen, die Karteninhaberdaten verarbeiten, speichern oder übermitteln. Ebenso gilt er für Systeme, die zur Absicherung und Protokollierung von Zugriffen auf die genannten Systeme verwendet werden. Der PCI-DSS gilt für alle Rechtspersönlichkeiten, die Karteninhaberdaten oder sensible Authentifizierungsdaten speichern, verarbeiten oder übermitteln. Dazu zählen unter anderem Händler, Verarbeiter, Erwerber, Aussteller und Serviceanbieter. Der PCI-DSS wird von den Kartenmarken vorgeschrieben und vom Payment Card Industry Security Standards Council verwaltet.

Atlassian speichert, verarbeitet oder übermittelt keine Karteninhaberdaten. Wir verlassen uns bei der Abwicklung von Transaktionen auf Drittanbieter und haben iframes für unsere Zahlungsabwickler implementiert, sodass wir niemals Karteninhaberdaten speichern, verarbeiten oder übertragen.

PCI SAQ-A ist eine Selbstbewertung für Organisationen und Unternehmen, die folgende Kriterien erfüllen: Card-not-present-Händler (E-Commerce oder Versandhandel/Telefonhandel), die sämtliche Funktionen mit Bezug zu Karteninhaberdaten vollständig an unabhängige PCI-DSS-validierte Serviceanbieter ausgelagert haben und in ihren eigenen Systemen und auf ihrem eigenen Gelände keinerlei Karteninhaberdaten elektronisch speichern, verarbeiten oder übermitteln.

Die PCI-DSS-Zertifizierung von Atlassian gilt nicht für Kunden, die Kredit-, Debit- oder andere Zahlungskartendaten, die dem PCI-DSS unterliegen, in Atlassian Cloud-Produkten speichern.

Als Nachweis der PCI-Konformität führt Atlassian SAQ-A-Selbstbewertungen durch. Kopien unserer Bescheinigungen können Sie unter den Links zu Ihrer Linken einsehen.