PCI-DSS (Payment Card Industry Data Security Standard) — Definisi & Konteks Sewa Laptop B2B

Standar keamanan global yang wajib dipenuhi oleh setiap entitas yang menyimpan, memproses, atau mentransmisikan data kartu pembayaran (Visa, Mastercard, JCB, dll). Dikelola oleh PCI Security Standards Council (PCI SSC), versi terkini: PCI DSS v4.0 (berlaku penuh per April 2025). Level compliance ditentukan volume transaksi: Level 1 (>6 juta transaksi/tahun) wajib audit QSA (Qualified Security Assessor) tahunan; Level 2–4 bisa Self-Assessment Questionnaire (SAQ). Relevansi ke sewa laptop: laptop yang digunakan oleh staff yang mengakses card data (payment processing, fraud analyst, acquirer operations) masuk dalam CDE (Cardholder Data Environment) scope PCI DSS. Laptop dalam scope CDE harus memenuhi kontrol tambahan: full disk encryption, endpoint security, network segmentation, dan audit log. Vendor sewa laptop untuk klien perbankan/fintech payment perlu memastikan unit yang dikirim kompatibel dengan semua kontrol CDE tersebut.