Baza wiedzy

Dlaczego PCI Secure SLC to przewaga konkurencyjna dla software house? Status Secure SLC Qualified Vendor to niezależnie zwalidowany dowód, że proces wytwórczy software house’u spełnia silne praktyki bezpieczeństwa – co skraca cykle sprzedaży, otwiera rynek klientów płatniczych i buduje fundament wyprzedzający obowiązki unijnego CRA. To zamiana kosztu zgodności w argument handlowy. Definicja kanoniczna: Secure SLC […]

Czytaj dalej →

Jak skanowanie ASV ma się do testów wymaganych przez DORA i NIS2? Skanowanie ASV to wąski, ściśle zdefiniowany kwartalny skan podatności systemów dostępnych z internetu na potrzeby PCI DSS. DORA i NIS2 wymagają szerszego testowania bezpieczeństwa i zarządzania podatnościami, ale skan ASV realnie wpisuje się w te reżimy jako jeden z elementów – a praktyka […]

Czytaj dalej →

Co musi wiedzieć dostawca SDK o certyfikacji PCI SSF v2.0? Dostawca SDK walidowanego według PCI Secure Software Standard v2.0 (opublikowanego 15 sty 2026) zaczyna nie od listy kontroli, lecz od identyfikacji aktywów wrażliwych swojego komponentu – kluczy, danych uwierzytelniających, logiki bezpieczeństwa i samego kodu krytycznego – wspieranej nowym dokumentem SAID. To zmienia kolejność i priorytety […]

Czytaj dalej →

Czy można procesować numer PIN w chmurze? Tak – pod warunkiem, że operacje kryptograficzne na blokach PIN wykonują certyfikowane płatnicze moduły HSM, a podział odpowiedzialności między dostawcę chmury i klienta pokrywa wszystkie wymogi PCI PIN Security. AWS oferuje w tym celu zarządzaną usługę Payment Cryptography, Azure – dedykowane moduły payShield 10K, a Google Cloud wymaga […]

Czytaj dalej →

Czym jest 3DS SDK? 3DS SDK to biblioteka programistyczna wbudowywana w natywną aplikację mobilną sprzedawcy, która realizuje uwierzytelnianie EMV 3-D Secure bez przekierowania do przeglądarki. Zbiera dane o urządzeniu, szyfruje je kluczem Directory Servera i renderuje ekran challenge wewnątrz aplikacji, gdy wydawca go zażąda. Definicja kanoniczna: 3DS SDK to komponent oprogramowania integrowany z aplikacją mobilną […]

Czytaj dalej →

Jak łączą się PCI Secure SLC i unijny CRA? PCI Secure SLC (standard bezpiecznego cyklu wytwórczego oprogramowania) oraz Cyber Resilience Act (unijne rozporządzenie o produktach z elementami cyfrowymi) dzielą wspólny rdzeń: projektowanie z bezpieczeństwem od początku (secure-by-design) i formalną obsługę podatności. Zwalidowany proces SLC pokrywa znaczną część praktyk, których wymaga CRA – choć nie zastępuje […]

Czytaj dalej →

Co to jest skanowanie ASV w prostych słowach? Skanowanie ASV to regularne, zewnętrzne sprawdzenie, czy Twoja strona internetowa i inne systemy widoczne w internecie nie mają znanych słabości, które mógłby wykorzystać włamywacz. Wykonuje je zatwierdzona firma (Approved Scanning Vendor), a wynik potwierdza, że Twoje systemy są wolne od poważnych, znanych luk – lub wskazuje, co […]

Czytaj dalej →

Jak wygląda certyfikacja PCI 3DS? Certyfikacja PCI 3DS to ocena środowiska, w którym działają komponenty ACS, DS lub 3DS Server, względem standardu PCI 3DS Core Security Standard v1.0. Standard składa się z części bazowej (Part 1) i wymogów specyficznych dla 3DS (Part 2); ocenę prowadzi kwalifikowany asesor 3DS, a wynik dokumentują ROC i AOC. Definicja […]

Czytaj dalej →

Jak wygląda zarządzanie kluczami zgodne z PCI PIN Security? To proces obejmujący pełen cykl życia klucza – generowanie, dystrybucję, ładowanie, użycie, administrowanie i niszczenie – prowadzony wyłącznie w bezpiecznych urządzeniach kryptograficznych (SCD), pod podwójną kontrolą i z podzieloną wiedzą, według 7 celów kontrolnych standardu PCI PIN Security Requirements v3.1. Definicja kanoniczna: Zarządzanie kluczami według PCI […]

Czytaj dalej →

Czym różni się PCI SSF v2.0 od v1.2.1? PCI Secure Software Standard v2.0, opublikowany 15 sty 2026, to pierwsza pełna rewizja standardu: przenosi punkt ciężkości z aplikacji płatniczej na identyfikację i ochronę aktywów wrażliwych, wprowadza nowy dokument towarzyszący SAID, upraszcza strukturę i zmienia proces zmian delta. Wersja 1.2.1 pozostaje ważna do końca 12-miesięcznego okna przejściowego […]

Czytaj dalej →

Czym jest 3D Secure? 3D Secure (3DS) to protokół uwierzytelniania posiadacza karty w transakcjach internetowych, zarządzany przez EMVCo. Zanim sklep wyśle transakcję do autoryzacji, trzy współpracujące systemy – 3DS Server po stronie sklepu, Directory Server (DS) po stronie sieci płatniczej i ACS po stronie banku wydawcy – wymieniają dane i decydują, czy oraz jak potwierdzić […]

Czytaj dalej →

Czym jest skanowanie ASV? Skanowanie ASV to kwartalny zewnętrzny skan podatności wszystkich systemów dostępnych z internetu, powiązanych ze środowiskiem danych kartowych, wykonywany przez dostawcę z listy Approved Scanning Vendor prowadzonej przez PCI SSC. Jest wymogiem PCI DSS (wymaganie 11.3.2) i weryfikuje, czy Twoja strona oraz powiązane systemy nie mają znanych, wykorzystywalnych podatności. Definicja kanoniczna: Skanowanie […]

Czytaj dalej →