{"id":230042,"date":"2024-04-05T08:28:34","date_gmt":"2024-04-05T08:28:34","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=content_hub&p=230042"},"modified":"2024-04-05T08:28:34","modified_gmt":"2024-04-05T08:28:34","slug":"was-ist-pa-dss","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-pa-dss\/","title":{"rendered":"Was ist der Payment Application Data Security Standard (PA-DSS)?"},"content":{"rendered":"

Der Payment Application Data Security Standard (PA-DSS)<\/b> spielt eine wesentliche Rolle bei der Zahlungssicherheit. Um den sicheren Umgang mit Karteninhaberdaten bei Transaktionen zu gew\u00e4hrleisten, legt PA-DSS Standards f\u00fcr Software-Anbieter und andere am Zahlungsprozess Beteiligte fest. Das Verst\u00e4ndnis dessen, was PA-DSS ist und welche Anforderungen es f\u00fcr die Einhaltung stellt, ist f\u00fcr das <\/span>Compliance-Management von Unternehmen unerl\u00e4sslich<\/span><\/a>.<\/span><\/p>\n

PA-DSS-Definition<\/h2>\n

Der Payment Application Data Security Standard (PA-DSS) ist eine Reihe globaler Sicherheitsstandards, die Software-Anbietern bei der Entwicklung sicherer Zahlungsanwendungen helfen sollen. Diese Anwendungen speichern keine verbotenen Daten, wie z. B. vollst\u00e4ndige Magnetstreifen-, CVV2- oder PIN-Daten, und stellen sicher, dass ihre Software den Payment Card Industry Data Security Standards (PCI-DSS) entspricht.<\/span><\/p>\n

Was ist PCI-DSS?<\/h2>\n

Der Payment Card Industry Data Security Standard (PCI-DSS) ist von entscheidender Bedeutung, da er den Ma\u00dfstab f\u00fcr den Schutz von Karteninhaberdaten auf der ganzen Welt setzt. <\/span>PCI-Konformit\u00e4t<\/span><\/a> tr\u00e4gt dazu bei, Datenschutzverletzungen zu verhindern und das Betrugsrisiko zu verringern, wodurch das Vertrauen der Kunden gest\u00e4rkt und der Ruf der Unternehmen gesch\u00fctzt wird.<\/span><\/p>\n

Was ist der Unterschied zwischen PCI-DSS und PA-DSS?<\/h2>\n

Der PC DSS gilt f\u00fcr alle Unternehmen, die Karteninhaberdaten speichern, \u00fcbermitteln und verarbeiten. Diese Norm deckt das gesamte \u00d6kosystem der Karteninhaberdaten ab und befasst sich mit der Sicherheit von Zahlungsanwendungen, geht aber nicht n\u00e4her auf die Anwendungen selbst ein. <\/span><\/p>\n

PA-DSS hingegen gilt nur f\u00fcr Anbieter, die Zahlungsanwendungen f\u00fcr Dritte entwickeln. PA-DSS ist ein vom PCI Security Standards Council (PCI SSC) verwalteter Standard, der fr\u00fcher unter der Aufsicht von Visa Inc. stand. Der Standard stellt sicher, dass diese Anwendungen keine verbotenen Daten speichern, wie z. B. den vollst\u00e4ndigen Magnetstreifen, den Kartenpr\u00fcfungscode oder -wert oder die PIN.\u00a0<\/span><\/p>\n

Ein weiterer entscheidender Unterschied zwischen den beiden Rahmenwerken besteht darin, dass eine PA-DSS-Zertifizierung bedeutet, dass eine Anwendung dem Standard entspricht, nicht aber, dass das Unternehmen automatisch PCI-DSS-konform ist.<\/span><\/p>\n

F\u00fcr wen gilt PA-DSS?<\/h2>\n

PA-DSS gilt zwar in erster Linie f\u00fcr Drittanbieter von Zahlungsanwendungen, erstreckt sich aber auch auf Unternehmen, die Zahlungsanwendungen f\u00fcr den privaten Gebrauch entwickeln. Sie gilt nicht f\u00fcr Zahlungsanwendungen, die von Zahlungsabwicklern angeboten werden, oder f\u00fcr Anwendungen, die lediglich als Gateway zu einem Abwickler fungieren.<\/span><\/p>\n

PA-DSS-Compliance-Anforderungen:<\/h2>\n