PCI Software Security Framework (SSF) to zbiór dwóch niezależnych programów — SLC i SSS — opracowanych dla bezpiecznego projektowania i rozwoju oprogramowania płatniczego.
SC2labs świadczy usługi walidacji PCI SSF i PCI SSS jako wykwalifikowany PCI SSA i PCI SLCA Assessor.
Secure Software Standard dotyczy oprogramowania przetwarzającego jawne dane kont. Wymagania podstawowe + moduły A (dane kart), B (terminale PCI-PTS) i C (interfejsy webowe).
SSS i SLC to programy trzyletnie. SLC waliduje kontrole projektowania i rozwoju; SSS ocenia skuteczność bezpieczeństwa oprogramowania.
Kickoff i planowanie; faza przygotowania (szkolenie SSF, scoping, Pre-Assessment/GAP, wsparcie remediacji); walidacja formalna; raportowanie (przesyłane do PCI Council, wpis na stronie PCI).
| SLC | SSA |
|---|---|
| Report on Compliance (RoC) | Report on Validation (RoV) |
| Attestation of Compliance (AoC) | Attestation of Validation (AoV) |
| Certificate of Compliance | Certificate of Compliance |