L'exigence 6.6 de la norme PCI DSS est devenue une exigence obligatoire depuis le 30 juin 2008.

 

Pour être conforme à la norme PCI DSS, n'importe quel type de société dont les activités consistent à traiter, stocker et transmettre des données de transactions et de titulaires de carte (commerçants, banques, fabricants, ou fournisseurs en points de vente par exemple) doit protéger ses applications web en faisant contrôler son code ou en déployant un pare-feu applicatif. Il s'agit d'une condition nécessaire pour pouvoir être habilité à traiter les paiements par cartes bancaires.