Обеспечение соответствия безопасности платежных систем требованиям стандарта pci dss

Одним из основных принципов российского законодательства в области ИБ является приоритет норм международного права над федеральным законодательством (если эти нормы не противоречат Конституции РФ). Это позволяет применять международные нормативно-правовые акты, которые относятся к лучшим мировым практикам, и таким образом покрывать недостатки и пробелы в российском законодательстве. Примером такой практики является применение в России стандарта Payment Card Industry Data Security Standard (PCI DSS).

Рис. 3 Примеры оценки соответствия уровня ИБ стандарту СТО БР ИББС-1.0-2006