Приведение в соответствие требованиям PCI CARD

Соответствие PCI Card

Выделяют два стандарта:

• PCI Card Production and Provisioning Physical Security Requirements;
• PCI Card Production and Provisioning Logical Security Requirements.

Первый стандарт, относящийся к физической безопасности, обязателен для всех типов организаций, связанных с производством и/или персонализацией карт.

Второй стандарт, касающийся логической безопасности, также является обязательным для всех типов организаций, занимающихся персонализацией карт (включая токенизацию и другие операции).

Применимость требований может быть различной в зависимости от платежных систем.

Платежные системы требуют проведения ежегодных аудитов для проверки соответствия требованиям PCI Card Production and Provisioning Physical Security Requirements и PCI Card Production Logical Security Requirements. Каждая платежная система также имеет свою программу соответствия, в рамках которой процесс устранения несоответствий и продления сертификации может различаться.

Для успешной сертификации по требованиям PCI CP необходимо следовать определенным шагам:

• Определение применимости требований: мы поможем вам разобраться, какие требования применимы к вашей деятельности и архитектуре системы. Наш экспертный подход позволит сэкономить время и ресурсы при реализации требований.
• Предварительная оценка соответствия: мы проведем оценку текущего состояния вашей организации и поможем вам разработать план приведения в соответствие. Независимая экспертная оценка гарантирует точное понимание требований и предоставление оптимальных рекомендаций.
• Реализация мероприятий: вам потребуется устранить выявленные несоответствия и реализовать пункты плана приведения в соответствие.
• Сертификационный аудит
• Устранение несоответствий: если в ходе аудита будут выявлены несоответствия, мы поможем вам принять необходимые меры и реализовать процедуры, определенные платежными системами.

Важно знать, что процесс сертификации новой платформы может занять не менее шести месяцев.