Come faccio a sapere che il mio fornitore di servizi è conforme a PCI DSS v4.0?

Tutti i fornitori di servizi devono essere conformi ai requisiti PCI DSS v4.0 se:

• Hanno accesso ai dati dei titolari.
• Possono connettersi all'ambiente dei dati dei titolari di un cliente.
• Hanno la capacità di influenzare la sicurezza dell'ambiente dei dati dei titolari.

Puoi richiedere ai fornitori di servizi la documentazione di convalida degli standard PCI DSS.