Соответствие PCI DSS

Согласно требованиям стандарта защиты информации в индустрии платежных карт (PCI DSS), любая компания, которая обрабатывает, хранит и передает данные держателей карт (такие как primary account number (PAN), данные магнитной полосы, CVV и PIN), обязана обеспечить их защиту. Этот стандарт разработан членами PCI Security Standards Council, в который вошли такие компании, как VISA, MasterCard и American Express, в ответ на учащение случаев мошенничества с кредитными картами.

Основной аспект в обеспечении соответствия требованиям стандарта PCI — защита собираемых и хранимых во время транзакций данных держателей карт. Стандарт включает основной набор принципов, содержащий 12 специальных требований, которые предъявляются к защите важных данных держателей карт при использовании, хранении и передаче.

Одна из основных трудностей, с которой сталкиваются продавцы, банки и процессинговые компании, — это внедрение шифрования данных для соответствия требованиям по безопасности

Компания Протект Информ - может предложить комплексное решение, которое обеспечивает шифрование данных клиентов и позволяет управлять доступом к ним как в базах данных, так и на оконечных устройствах. Реализация этого решения гарантирует соответствие всем требованиям стандарта PCI и избежание штрафов.

Нормативные стандарты соответствия требованиям, влияющие на работу розничных продавцов

• Обязательная защита кредитной информации с помощью шифрования.
• Соблюдение нормативных сроков для различных уровней (1—4).
• Применение санкций, в том числе штрафов и окончательного прекращения транзакций с использованием кредитных карт.

Аудит на соответствие требованиям стандарта PCI DSS

Международный стандарт PCI DSS (Payment Card Industry Data Security Standard, стандарт безопасности данных индустрии платежных карт) определяет требования к обеспечению безопасности данных о держателях карт и другой информации, относящейся к карточным данным, при их обработке в автоматизированных системах Компании.

Требования по обеспечению безопасности разбиты на 6 основных направлений:

• построение и обслуживание защищенной сети;
• защита данных о держателях карт;
• управление уязвимостями;
• управление доступом (внедрение строгих мер контроля доступа);
• мониторинг и тестирование сетей;
• поддержка политики информационной безопасности.

Работы по проведению аудита на соответствие требованиям данного стандарта позволяют Компании выявить несоответствия требованиям и повысить текущий уровень обеспечения безопасности карточных данных.

Работы проводятся в один этап, на котором проводятся следующие работы:

• подготовка к проведению аудита, анализ нормативной документации Заказчика, а также планирование проверок в соответствии с требованиями стандарта;
• осуществляется проведение проверок в соответствии с согласованным с Заказчиком планом;
• проводится анализ собранной информации и разработка проекта аналитического отчета по результатам аудита;
• выполняется согласование с Заказчиком результатов аудита и их презентация.

В случае появления вопросов или интереса к описанной услуге, пожалуйста, свяжитесь с нами по телефону +7 (495) 120 70 82 или через форму обратной связи