Question

Outro princípio importante é a conformidade, relacionada com cumprimento de leis e normas estabelecidas por entidades de padronização (por exemplo, NIST e ISO). Hoje, podemos destacar a certificação para pagamentos online por cartões de crédito (a PCI-DSS, Payment Card Industry – Data Security Standard), e leis de privacidade de dados (por exemplo, a lei brasileira geral de proteção de dados - LGPD). Descreva cinco diretrizes/requisitos para conformidade com essas regulamentações.
Alguem sabe a resposta desta questão??

Answer 1

Há várias normas que possuem o intuito de garantir segurança para a informação que circula na web, dentre elas há a PCI-DSS (Payment Card Industry – Data Security Standard), criada em 2004 e que se mantem em vigor.

Essa norma em especial não foi criada por um órgão do Estado e sim através de uma convenção global e acordo em comum com as empresas de pagamento dos cartões.

Desta forma a PCI-DSS é uma norma que estipula vários requisitos para empresas que querem fornecer serviço de pagamentos com cartões, como por exemplo a criação de políticas específicas, infraestrutura e arquitetura de segurança das tecnologias.

Espero ter ajudado, bons estudos :)