# מה זה תקן אבטחת תשלום? | מה זה PCI DSS?

מה זה תקן אבטחת תשלום (PCI DSS)? דרישות אבטחה לכל עסק שמטפל בנתוני כרטיסי אשראי. אי-ציות = קנסות + ניתוק. Shopify/Stripe מטפלים ב-PCI עבורכם.

## איך זה עובד בפועל

Shopify/Stripe מטפלים ב-PCI עבורכם. הסיכון: אחסון פרטי כרטיסים ב-Excel/מייל = בעיה חמורה.

## קשרים למדדים נוספים

- Payment Gateway — Gateway מוסמך מטפל
- Tokenization — הכלי הטכני
- SSL — חלק מדרישות
- Chargeback — אי-ציות מגדיל חשיפה

## טעות נפוצה

'קטנים — PCI לא חל'. חל על כולם. Level 4 (מתחת ל-20K עסקאות/שנה) = SAQ פשוט בלבד.

## איך מתקנים

לא בטוחים? (1) Gateway מוסמך? (pcisecuritystandards.org), (2) לא שומרים כרטיסים? (3) מלאו SAQ.

## דוגמה מהשטח

חנות טלפונית: מקבלת הזמנות ומקלידה כרטיסים — Non-Compliant. פתרון: Payment Link (Stripe).

## מאיפה להתחיל

האם שומרים נתוני כרטיסים בכל מקום? אם כן — הפסיקו מיידית.

---

קטגוריה: תשלומים · מתוך [מילון ה-KPI של Jimmy OS](https://jimmy-os.co.il/glossary/kpi.md) · עמוד מקור: https://jimmy-os.co.il/glossary/kpi/pci-dss