CISP (Cardholder Information Security Program) war ein Sicherheitsprogramm von Visa für Unternehmen, die Zahlungskartendaten verarbeiteten. Es gehört zur Vorgeschichte der später branchenweit abgestimmten PCI-DSS-Anforderungen.
CISP ist nicht der aktuelle allgemeine Standard, nach dem Händler heute ihre Zahlungskartensicherheit bewerten. Maßgeblich sind die jeweils gültigen PCI-DSS-Regeln und die Vorgaben des Zahlungsnetzwerks beziehungsweise Acquirers.
Der konkrete Umfang einer Compliance-Prüfung hängt davon ab, wie ein Unternehmen Kartendaten speichert, verarbeitet oder überträgt. Für verbindliche Anforderungen sind die offiziellen PCI-Unterlagen und Zahlungsdienstleister heranzuziehen.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Historisches Visa-Programm von aktuellen PCI-Standards getrennt.