PCI DSS אינו חוק. מדוע ניתן להעמיד אותי לדין בגין אי ציות?
PCI DSS אינו חוק. מדוע ניתן להעמיד אותי לדין בגין אי ציות?
ראשית, IANAL. שנית, הדבר תלוי לחלוטין בחוקים והתקנות המקומיים שלך.
PCI-DSS הוא קו מנחה, אך הקפדה על ההנחיה עשויה להיות דרישה כחלק מחוקים מסוימים. אני לא מודע למדינות שעושות זאת, אך במקרה כזה אתה עלול להעמיד לדין אם אתה מפר חוק המחייב עמידה ב- PCI-DSS.
המקרה הנפוץ יותר אינו העמדה לדין, אלא אלא תביעה אזרחית. PCI-DSS הוא בדרך כלל דרישה כחלק מחוזה בין סוחר לספק תשלומים או בנק, כחלק מחוזה שירותי עיבוד התשלומים שלהם. הפרה של PCI-DSS גורמת להפרת חוזה, המאפשרת להם לתבוע אותך. עונשים ותנאים אחרים נקבעים בדרך כלל בחוזים כאלה.
אי אפשר להאשים אותך בגין אי ציות ל- PCI DSS, זה לא חוק. ניתן להאשים אותך בעבירות כמו רשלנות אם נקבע שהתעלמת מכוונת מחובת הזהירות שלך, ואי מילוי כללי PCI יכול להיות מקרה אחד לכך. לא סביר שזה יקרה, סביר להניח שאתה או החברה שלך נתבעים בגין נזקים כספיים, ולא בעקבות PCI יהיה אחד הראיות המשמשות להראות אשם.
עמידה בתקן PCI DSS נדרשת על פי החוק בנבאדה (נוו. הכומר סט. Ch. 603A) ובוושינגטון (Wash. H.B. 1149 (2010).