PCI DSS 

Les normes et les ressources de PCI DSS aident à protéger les personnes, les processus et les technologies de l’écosystème des paiements afin de sécuriser les paiements dans le monde entier en : 

• Gérant les normes mondiales de sécurité des paiements 

• Validant et en répertoriant les produits et les solutions qui répondent aux normes et aux exigences du programme PCI SSC 
• Formant, testant et qualifiant les professionnels et les organisations de la sécurité 
• Fournissant gratuitement des ressources sur les meilleures pratiques et la sécurité des paiements 

Notre éditeur et partenaire Fortra participe au Conseil des normes de sécurité de l’industrie des cartes de paiement (PCI DSS). En tant que membre, Fortra dispense des formations et fournit des corrections de nouvelles normes existantes.  

PCI DSS est la norme de sécurité des données de l’industrie des cartes de paiement (Payment Card Industry’s Data Security Standard), créée afin de renforcer les contrôles sur les données sensibles des titulaires de cartes et de réduire la fraude. Elle s’applique à toute organisation qui traite des cartes de crédit ou de débit, bien qu’il ait été démontré que la conformité à la norme PCI DSS protège les entreprises contre les violations de données. 

Voici quelques exigences en matière de transfert de fichiers conformes à la norme PCI : 

La norme PCI DSS comprend actuellement 12 exigences principales et plus de 200 sous-exigences. Les principales préoccupations de la norme sont les suivantes : 

• Le chiffrement des données en transit et au repos 
• Le contrôle de l’accès aux données des titulaires de cartes 
• Le maintien de systèmes et de réseaux sécurisés

Lecture connexe : DORA – Le nouveau règlement pour renforcer la sécurité des transferts de fichiers 

RGPD 

Le règlement général sur la protection des données (RGPD) est un règlement destiné à renforcer la protection des données personnelles au sein de l’Union européenne.

Elle modifie les règles régissant la gestion des données personnelles au sein des entreprises. L’objectif de ce règlement européen est de renforcer et d’harmoniser la protection des données afin d’intégrer les évolutions technologiques (Big Data, IOT, IA…) et l’usage qu’elles font ou feront de nos données personnelles. 

Le RGPD oblige les organisations à notifier toute violation de données susceptible de mettre en danger les droits ou libertés individuelles dans les 72 heures suivant la prise de conscience de la violation. Il donne également aux citoyens de l’Union européenne le droit de demander des détails sur la manière dont leurs données sont traitées, de demander l’effacement de leurs données et de retirer leur consentement précédemment donné pour les contacter et utiliser leurs données. 

Toutes les entreprises publiques et privées opérant en Europe ou détenant des données personnelles sur des individus ou des entreprises dans l’UE sont concernées.

C’est là qu’intervient le MFT. Il permet de :

• de sécuriser la transmission de données à caractère personnel par le biais du chiffrement
• d’effectuer des contrôles d’intégrité sur les transferts de fichiers réussis afin de protéger l’exactitude des données
• Démontrer la conformité au GDPR avec des pistes d’audit et des rapports détaillés sur chaque transfert de fichiers

ISO 27001 

« Cette norme, la plus connue au monde en matière de management de la sécurité de l’information, aide les organisations à sécuriser leurs actifs informationnels, ce qui est vital dans un monde de plus en plus numérisé. 

Pour relever ces défis en matière de cybersécurité, les organisations doivent renforcer leur résilience et mettre en œuvre des efforts d’atténuation des cybermenaces. ISO/IEC 27001 est utile à différents niveaux, notamment pour : 

• Sécuriser les informations sous toutes leurs formes, y compris les données sur papier, hébergées sur le Cloud et numériques 
• Augmenter la résistance aux cyberattaques  
• Fournir un cadre géré de manière centralisée qui sécurise toutes les informations en un seul endroit  
• Assurer une protection à l’échelle de l’entreprise, en particulier contre les risques technologiques et autres menaces 
• Répondre à l’évolution des menaces pour la sécurité  
• Réduire les coûts et les dépenses consacrées à des technologies de défense inefficaces 
• Protéger l’intégrité, la confidentialité et la disponibilité des données » 

HIPAA

La Health Insurance Portability and Accountability Act de 1996 (HIPAA) est une loi fédérale qui exigeait la création de normes nationales pour protéger les informations sensibles sur la santé des patients contre toute divulgation sans le consentement ou la connaissance du patient. Le ministère américain de la Santé et des Services sociaux (HHS) a publié la règle de confidentialité HIPAA pour mettre en œuvre les exigences de la HIPAA. La règle de sécurité HIPAA protège un sous-ensemble d’informations couvertes par la règle de confidentialité. 

Cette liste n’est bien évidemment qu’un échantillon de l’étendue des normes auxquelles la solution de MFT GoAnywhere est compatible. 

Avez-vous des exigences ou des risques spécifiques à prendre en compte ? Découvrez comment GoAnywhere peut vous aider dans vos efforts de conformité. 

• DORA 
• HIPAA 
• CIS 
• FISMA & NIST (800-53r4, CSF, PS 800-37r2 RMF) 
• ISO 27001 & 27002 
• SOC 2 
• SOX 
• Australia’s CDR 
• Canadian Consumer Privacy Protection Act 
• California Consumer Privacy Act 
• PIPEDA 
• Singapore’s PDPA