rechtsanwalt    
+74951180693

Endla tn 4, Kesklinna linnaosa, Tallinn, Harju maakond, 10142

+380443928644

г. Харьков, Полтавский шлях 296 А

+3726680306

Harju maakond, Tallin, Keshkina linnaosa, Endia tn 4, 10142

Телеграм:

Доставка по России и СНГ Оплата картами
Доставка документов по России и странам СНГ | Принимаем карты оплаты

Что такое PCI DSS

РСІ DSS (Рауmеnt Cаrd Іndustrу Dаtа Sесuritу Stаndаrd) - это cтaндapт бeзoпaснoсти дaнныx индустpии плaтeжныx кapт.

Данный стандарт был разработан международными платежными системами Visa, MasterCard и др.

Вы спросите, зачем нужен такой стандарт?
Ответ банально прост. С появлением Интернта, банковские карты, стали золотой жилой для киберпреступности. Заполучив данные платежной карты, мошенники с легкостью могут воспользоваться ими. Поэтому был разработан стандарт РСІ DSS, обеспечивающий сохранность персональных данных пользователей и предотвращающий хищения конфиденциальных сведений при оплате.

ТРЕБОВАНИЯ СТАНДАРТА PCI DSS

Для соответствия стандарту PCI DSS необходимо полностью соблюдать требования, которые представлены ниже в 12 разделах. Соответствие стандарту подразумевает комплекс мер безопасности на каждом этапе работы с платежными картами, от момента получения данных до их хранения на базах данных компании.

Требования стандарта РСІ DSS:

  1. 1. Защита информации в компьютерной сети
  2. 2. Конфигурация компонентов информационной инфраструктуры
  3. 3. Защита хранимых данных о держателях карт
  4. 4. Защита передаваемых данных о держателях карт
  5. 5. Антивирусная защита информационной инфраструктуры
  6. 6. Разработка и поддержка информационных систем
  7. 7. Управление доступом к данным о держателях карт
  8. 8. Механизмы проверки подлинности
  9. 9. Физическая защита информационной инфраструктуры
  10. 10. Протоколирование событий и действий
  11. 11. Контроль защищённости информационной инфраструктуры
  12. 12. Управление информационной безопасностью

КАК ПРОИСХОДИТ ПРОВЕРКА НА СООТВЕТСТВИЕ СТАНДАРТУ

В общих чертах, проверка на соответствие стандарта РСІ DSS происходит только при помощи аудиторской компании, которые аккредитованы специальным Советом Payment CardIndustry Security Standards Council (PCI SSC).

Компаниям, имеющим аккредитацию, присваивают определенный статус QSA (Qualified Security Assessor). Только наличие аккредитации позволяет проводить аудиты.

По сути, процесс проверки на соответствие стандарту РСІ DSS подобен аудиту любого информационного продукта. Но принципиально важно, чтобы аудирование проводилось специалистами, которые работают непосредственно с данными платежных карт в рамках аудируемой компании.

ЧТО ИМЕННО ПРОВЕРЯЮТ?

Все аспекты проверки описать очень сложно, т.к. стандарт включает в себя проверку порядка 440 позиций.

Естественно, это довольно продолжительная процедура. Необходимо проверить все: от программной части, до компетентности специалистов компании .

Проверку осуществляет аудитор, имеющий полномочия в данном направлении и статус QSA (Quаlіfіеd Sуcurіtу Аssessоr ) Статус подтверждается Советом PCI SSC.

Выборочно проверяется программный код библиотек, достаточно внимания уделяется ядру обработки информации и данных платежных карт. При этом акцент фокусируется на соответсвии внешнему стандарту безопасности ОWАSР, который описывает главные требования к поиску и исключению уязвимости и ошибок в коде. В бизнес-процессе разработки имеется звено Cоdе Rеvіew, которое аудируется другим разработчиком, не принимающим участия в самом написании кода.

В рамках требований PCI DSS, все взаимоотношения и ответственность между сервис-провайдерами, а именно между процессинговым центром и датацентром, а также банками-эквайерами, фиксируются в так называемых матрицах ответственности.

Все остальные компоненты системы сервера и сетевое оборудование проходят запланированную проверку. В этой ситуации, главным требованием остается актуальность PCI DSS, которая напрямую зависит от количества изменений программного оборудования, конфигураций оборудования и виртуальных машин. Админы должны проводить аудит системы на предмет поиска ее уязвимостей, как внутренних так и внешних. И приводить их в соответсвие стандарту PCI DSS.

Аудит безопасности выполняется дважды. Первичный этап проводит организация имеющая сертификат ASV (Approved Scanning Vendor), при помощи автоматического сканера для выявления распространенных «слабых сторон». Успешное прохождение данного этапа, означает переход к следующему этапу.

Второй этап более сложный и проверяется непосредственно экспертами в ручном режиме. Результаты проверки фиксируются в официальном заключении.

4 УРОВНЯ СЕРТИФИКАЦИИ PCI DSS

Существует четыре уровня сертификации РСІ DSS. Основным отличием между уровнями, является количество обрабатывающих транзакций:

- 4-ый уровень предполагает обработку до 20000 транзакций в год.

Что бы повторно пройти сертификацию необходимо каждый квартал проводить сканирование внешних адресов на наличие уязвимостей (ASV-сканирование). Полученные данные вносятся в лист самооценки (Annual Self-Assessment Questionnaire, SAQ).

- 3-ий уровень позволяет обрабатывать от 20000 до 1 миллиона транзакций в год.

Для прохождения сертификации, так же как и в предыдущем уровне требуется ежеквартальное ASV- сканирование и заполнение SAQ .

- 2-ой уровень позволяет обрабатывать от 1 до 6 миллионов транзакций в год.

Условия прохождения сертификации идентичны выше перечисленным уровням. Однако для заполнения SAQ сотрудники компании должны пройти обучающий спец-тренинг или привлечь компанию аудитора (PCI QSA).

- 1-ый уровень позволяет обрабатывать от 6 миллионов транзакций в год. Сертификация соответствия проводится только с помощью привлечения независимого аудитора (QSA). Данная процедура проводит обследование информационной инфраструктуры компании, разработку рекомендаций и нормативных документов, необходимых для соответствия стандарту, консультационную поддержку при внедрении.

СОВЕТЫ

Практически каждая компания, предоставляющая услуги процессинга, приходит к пониманию необходимости сертификации. Только сертифицированные поставщики услуг помогут осуществить проверку на соответствие стандарта РСІ DSS и гарантировано обеспечить защиту данных компании.

 

Подпишитесь на наш Телеграм канал RechtsanwaltТелеграм канал и расскажите о нем знакомым в бизнесе


Оформите заявку

на бесплатную консультацию прямо сейчас
или позвоните нам: +7(495)-118-06-93

Готовый бизнес в Америке | Rechtsanwalt

Дата: 2018-09-19

Готовый бизнес в Америке США - государство с высоким уровнем экономического развития. Правительство этой страны создает лояльные и комфортные условия и для местных, и для зарубежных бизнесменов. Неудивительно, что многие молодые и уже опытные предприниматели мечтают реализовать свои бизнес-идеи именно в Америке. Чтобы снизить риски, иностранцы обычно приобретают готовый бизнес или франшизу, од...

Bitcoin – что это за криптовалюта, история возникновения и применение

Дата: 2019-06-26

BITCOIN – что это за криптовалюта Криптовалюта (крипта, виртуальная валюта, разновидность электронного платежного средства) – цифровые децентрализованные деньги, основанные на криптографических алгоритмах и технологии Blockchain. На этом рынке существуют свои правила. Система криптовалюты построена таким образом, что любые транзакции осуществляются напрямую без посредников, все кошельки анонимн...

Прогноз криптовалюты на 2019 год – последние новости

Дата: 2019-03-01

ПРОГНОЗ КРИПТОВАЛЮТЫ НА 2019 ГОД Прошедший 2018 год, не оправдал перспектив роста криптовалюты и стал для многих инвесторов в монеты разочарованием. Прогноз криптовалюты на 2017- 2018 о росте цен на криптовалюту не оправдал ожиданий игроков. С сентября 2017 года цена основной монеты – биткоина упала почти на 80%, в данный момент (конец марта 2019 года) цена биткоина составляет около 4000$ за мо...

Черный список оффшоров

Дата: 2015-08-11

Черный список оффшоров МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ П Р И К А З 13.11.2007 № 108н Об утверждении Перечня государств и территорий, предоставляющих льготный налоговый режим налогообложения и (или) не предусматривающих раскрытия и предоставления информации при проведении финансовых операций (офшорные зоны) В соответствии с подпунктом 1 пункта 3 статьи 284 Налогового кодекс...

Лицензирование игорного бизнеса: как выбрать юрисдикцию, требования для открытия – Rechtsanwalt

Дата: 2018-05-29

Лицензирование игорного бизнеса Онлайн азартные игры относятся к самой быстрорастущей индустрии развлечений: мировые доходы оцениваются в 20 миллиардов долларов в 2017 году, что выше с предыдущим учетным периодом на 20%. Но с учетом запрета в России индустрии азартных игр в целом, желающие освоить эту сторону бизнеса должны находить иные способы реализации цели. Они могут участвовать в системе ...

PCI DSS: что это такое, требования стандарта, уровни сертификации

Дата: 2018-10-01

Что такое PCI DSS РСІ DSS (Рауmеnt Cаrd Іndustrу Dаtа Sесuritу Stаndаrd) - это cтaндapт бeзoпaснoсти дaнныx индустpии плaтeжныx кapт. Данный стандарт был разработан международными платежными системами Visa, MasterCard и др. Вы спросите, зачем нужен такой стандарт? Ответ банально прост. С появлением Интернта, банковские карты, стали золотой жилой для киберпреступности. Заполучив данные платежн...

БЫСТРЫЙ РАСЧЕТ СТОИМОСТИ

Яндекс.Метрика