Vérificateur de conformité à la sécurité des e-mails PCI-DSS

Votre domaine respecte-t-il les exigences de sécurité des e-mails PCI-DSS ?

Vérification de conformité gratuite, alignée sur les contrôles PCI-DSS 4.0.1 liés aux e-mails — anti-phishing (5.4.1), cryptographie forte (4.2.1), surveillance des journaux (10.4.1) et authentification des expéditeurs (6.4.1, 8.2). Instantané, sans inscription, résultats en quelques secondes.

Contrôles de sécurité des e-mails PCI-DSS expliqués

PCI-DSS 4.0.1 est la norme de sécurité des données de l’industrie des cartes de paiement, imposée par Visa, Mastercard, American Express, Discover et JCB à toute entité qui stocke, traite ou transmet des données de titulaires de carte. Plusieurs exigences concernent explicitement les e-mails — anti-phishing, chiffrement en transit, surveillance des journaux et identité de l’expéditeur. Skysnag fait correspondre la couche e-mail de votre programme de conformité aux enregistrements DNS sous-jacents et à la posture d’authentification qu’un QSA vérifiera.

PCI-DSS 4.0.1 n’utilise pas explicitement le terme « DMARC », mais l’exigence 5.4.1 impose des contrôles techniques anti-phishing, et les orientations du PCI SSC ainsi que les interprétations des QSA identifient systématiquement DMARC en mode d’application comme la mise en œuvre attendue au niveau de la messagerie. En pratique, presque tous les auditeurs s’attendent à voir DMARC configuré en p=quarantine ou p=reject.
Non. p=none publie un enregistrement de politique mais n’applique aucune action sur les e-mails en échec — il n’offre aucune protection contre le phishing et ne satisfait pas à l’exigence 5.4.1. p=quarantine est le minimum pour la conformité PCI ; p=reject est l’état recommandé.
Pour l’exigence 4.2.1 de PCI-DSS 4.0.1, MTA-STS en mode=enforce constitue l’interprétation la plus stricte. Le mode=testing fournit des rapports mais ne bloque pas les attaques de rétrogradation TLS, ce qui signifie que les e-mails transmettant des données de titulaires de carte pourraient être interceptés en transit — une non-conformité directe à l’exigence 4.2.1.
La norme PCI-DSS 4.0.1 s’applique à tout domaine associé à l’environnement des données de titulaires de carte (CDE), même si les données de carte ne sont pas transmises par e-mail. Les contrôles anti-phishing protègent les employés ayant accès au CDE contre le vol d’identifiants, qui constitue le vecteur d’accès initial le plus courant dans les violations liées aux cartes de paiement.
Exportez cette analyse dans votre dossier de preuves : les enregistrements DMARC, SPF, DKIM, MTA-STS et TLS-RPT au moment de l’évaluation, ainsi que 90 jours de rapports agrégés montrant une surveillance active. Skysnag Monitor génère des exportations de preuves prêtes pour la conformité, associées à chaque exigence.
Les mêmes contrôles de sécurité des e-mails — DMARC en mode d’application, MTA-STS, TLS-RPT, SPF/DKIM alignés — satisfont aux exigences liées aux e-mails de SOC 2 (CC6.1, CC6.6), de l’ISO 27001:2022 Annexe A 5.14 et de l’article 21 de la directive NIS2. La couche de conformité de Skysnag établit une correspondance entre ces référentiels afin d’éviter de corriger le même problème deux fois.