När företag inför PCI DSS gör de ofta samma misstag om och om igen.
Vanliga misstag
- felaktigt scope
- avsaknad av segmentering
- för formell metod
- att ignorera loggning
- att försöka göra allt själv
Vad det leder till
Resultatet blir högre kostnader, förseningar och en misslyckad revision.
Viktigt
PCI DSS kräver ett strukturerat systematiskt arbetssätt, inte spridda enskilda åtgärder.