[buug-l] Adminstammtisch 02.06.2016 - Vortrag "Fun with pci-dss, how we comply"

[Jens Link]

Hallo,

Im Juni wieder mit Vortrag. Diesmal erklärt uns André Niemann wie viel
Spass man mit PCI-DSS haben kann (Details unten)

Ort: TU-Berlin, Gebäude MAR
     Marchstraße 23
     Raum 4.033 (4. Stock)

Zeit: 02.06.2016, 19:00

Anmeldung zum Bier danach: http://doodle.com/poll/fpxd4bremzf656de

Abstract

Die Bezahlung ist im Onlinehandel mindestens genauso wichtig wie Produkt
an sich.

Um den Kunden durch eine Vielzahl an Bezahloptionen anzubieten gibt es
diverse Bezahldiensteanbieter, die einem das mehr oder weniger einfach
ermöglichen. Um gewisse Funktionalität und Bezahlarten nutzen zu können
muss man Auflagen des PCI-DSS erfüllen und einen Self Assessment
Questionniere über getroffen Maßnahmen ausfüllen.

Wir gehen exemplarisch einen SAQ Fragenbogen durch und diskutieren
mögliche Implementierung der Maßnahmen für einen Onlineshop, der das
Widget zum Bezahlen ausliefert aber selbst keine Bezahldaten
verarbeitet. Das große Ziel ist die Härtung des Systems und im
Schadensfall das Ausmaß begrenzen zu können.