Описание:
Мы предоставляем полный комплекс услуг по подготовке и получению сертификата соответствия стандарту PCI DSS — международному стандарту безопасности данных платёжных карт. Сертификация необходима всем финтех-компаниям, которые принимают, обрабатывают, хранят или передают данные карт.
Наша команда сопровождает клиента на каждом этапе: от анализа текущей инфраструктуры до финального получения сертификата. Мы работаем как с компаниями, которым необходим уровень Level 2, так и с организациями, проходящими полную сертификацию уровня Level 1.
Для кого подходит услуга:
Эта услуга будет полезна платёжным системам, процессинговым центрам, необанкам, сервисам по выпуску карт, финтех-стартапам с функцией хранения карт, маркетплейсам и SaaS-платформам, обрабатывающим транзакции клиентов.
Особенности уровней:
Level 2 подходит для компаний с умеренным объёмом транзакций. Как правило, допускается самостоятельная оценка, но по требованию банков или партнёров может потребоваться подтверждение через внешний аудит.
Level 1 предназначен для организаций с крупным объёмом операций. Обязателен полноценный аудит со стороны аккредитованного аудитора (QSA), с детальной проверкой инфраструктуры, политики безопасности и процессов.
Что включает услуга:
Проводим анализ текущего состояния информационной безопасности и инфраструктуры, выявляем несоответствия требованиям стандарта. На основании анализа формируем пошаговую дорожную карту исправлений. Оказываем помощь в настройке и оптимизации сетей, систем контроля доступа, мониторинга и шифрования. Готовим внутренние политики безопасности и обучаем персонал.
Сопровождаем взаимодействие с аудиторской компанией, помогаем пройти проверку и получить официальный сертификат соответствия. После завершения проекта остаёмся на связи, чтобы поддерживать соответствие в будущем и готовить к ежегодной переаттестации.
Результат:
Компания получает сертификат соответствия PCI DSS, демонстрирует партнёрам и клиентам высокий уровень защиты данных, снижает риски штрафов и отказов со стороны банков и платёжных систем. Также значительно укрепляется общая информационная безопасность компании.
Наши преимущества:
Мы обладаем экспертизой в финтех-отрасли, понимаем архитектуру типичных решений и подбираем оптимальный путь к сертификации. Работаем с надёжными партнёрами-аудиторами, уделяем внимание не только техническим, но и организационным аспектам. Поддерживаем клиента до полного завершения процесса и после — при необходимости повторной аттестации.