>
Conformité & Certification · PCI DSS

Conformité PCI DSS : sécurisez les données de paiement.

De l'analyse d'écart à l'attestation, nous sécurisons les données de cartes et vous accompagnons jusqu'à la conformité PCI DSS — en tant qu'assesseur QSA.

Notre approche — un cycle continu
1 · Évaluer 2 · Protéger 3 · Conformité 4 · Supervision 5 · Évolution Notre approche
Certifications & accréditations
En quoi ça consiste

Protéger les données de cartes.

Le PCI DSS (Payment Card Industry Data Security Standard) est le standard qui encadre la sécurité des données de cartes de paiement. Il s'applique à toute organisation qui stocke, traite ou transmet des données de porteurs de cartes.

Intervalle est assesseur QSA : nous vous accompagnons de l'écart à l'attestation officielle.

  • Périmètre applicable : commerçants et prestataires de services
  • Réduction du périmètre (segmentation, tokenisation)
  • Analyse d'écart et plan de remédiation priorisé
  • Attestation officielle (RoC / SAQ) par un QSA
Ce que nous couvrons

Les 12 exigences, regroupées.

Nous adressons l'ensemble des exigences PCI DSS, du réseau à la gouvernance.

Réseau sécurisé

Pare-feu, segmentation et durcissement des configurations réseau.

Protection des données

Chiffrement et tokenisation des données de porteurs de cartes.

Gestion des vulnérabilités

Antivirus, correctifs et gestion continue des failles.

Contrôle d'accès

Moindre privilège, authentification forte et traçabilité des accès.

Surveillance & tests

Journalisation, supervision et tests d'intrusion réguliers.

Politique de sécurité

Gouvernance, politiques et sensibilisation des collaborateurs.

Notre méthode

De l'écart à la conformité durable.

Une démarche complète, de l'attestation au maintien de la conformité.

  1. 1

    Auditer

    Analyse d'écart (gap analysis) face aux exigences PCI DSS.

  2. 2

    Remédier

    Plan de remédiation priorisé et accompagnement opérationnel.

  3. 3

    Attester

    Attestation officielle (RoC / SAQ) par notre assesseur QSA.

  4. 4

    Post-certification

    Scans trimestriels, veille et maintien de la conformité dans le temps.

Conformité & Certification

Autres référentiels.

Paiement, bancaire et protection des données — nous couvrons l'ensemble.

Prêt à viser la conformité PCI DSS ?

Une analyse d'écart et une feuille de route jusqu'à l'attestation QSA. Laissez-nous vos coordonnées, un expert vous recontacte.