Conceito

PCI-DSS, sigla para Payment Card Industry Data Security Standard, é o padrão de segurança mantido pelas bandeiras de cartão que define como dados de cartão devem ser coletados, transmitidos, processados e armazenados por qualquer empresa que lide com pagamentos.

Uma plataforma de pagamento certificada em PCI-DSS segue controles de segurança auditados, o que reduz o risco de vazamento de dados de cartão dos compradores que passam pelo seu checkout.

Exemplo de aplicação e uso

Sua plataforma de pagamento recebe dados de cartão de todos os seus clientes internacionais cada vez que alguém compra algo. Esses dados são números de cartão, data de validade, o CPF ou ID do comprador. Se essa informação vazar ou cair nas mãos de criminosos, é uma catástrofe: seus clientes têm cartões clonados e você fica com a responsabilidade legal. A plataforma certificada em PCI-DSS segue protocolos auditados para garantir que nada disso vaza.

Segurança é um processo, não um produto.

Bruce Schneier Fonte: Secrets and Lies: Digital Security in a Networked World.

Trabalhar com uma plataforma certificada reduz dramaticamente seu risco legal e de reputação. Você não armazena dados de cartão, não processa diretamente, você só manda para a plataforma certificada que faz isso de jeito seguro. É um detalhe que parece invisível, mas que protege tanto você quanto seus clientes.