Наша компания может оказать помощь клиенту в создании оптимальных для него систем обеспечения информационной безопасности в соответствии с требованиями международных стандартов и регуляторов. Наши специалисты могут проверить, подготовить, сертифицировать, помочь поддерживать соответствие системы согласно требований PCI DSS, PCI PIN Security, 3-D Secure, PA-DSS, PCI Card Production, а также провести тестирование сетей. Аудит систем. Обучение персонала требованиям международных стандартов безопасности.
Подготовка и подтверждение на соответствие требованиям международных стандартов безопасности данных платёжных карт.
PCI DSS
Оказание услуг по подтверждению соответствия стандарту PCI DSS - направленного на обеспечение безопасности данных карт платежных систем. Специалисты этого направления имеют аккредитацию PCI SSC и статус QSA (Qualified Security Assessor).
Стандарт PCI DSS – это совокупность требований по обеспечению безопасности данных о держателях платёжных карт, которые хранятся, передаются и обрабатываются в информационных инфраструктурах организаций.
Оказываемые услуги:
- Комплексная подготовка к успешному прохождению компанией аудита по PCI SSC.
- Проведение сертификационного аудита и подтверждение выполнения требований PCI DSS.
- Поддержка соответствия по программе PCI DSS Compliance Process (P.D.C.P) - система напоминаний и шаблонов для поддержания соответствия в течение года.
- Проверка выполнения требований стандарта PCI PIN Security Requirements 2.0 согласно методикам международной платежной системы VISA.
- Подготовка и сопровождение к прохождению аудита. Внедрение всех необходимых процессов, нормативной и внутренней документации компании.
- Проведение сертификационного аудита по подтверждению выполнения требований PCI PIN Security Requirements 2.0 с уведомлением платежной системы VISA.
- Обеспечение первоначального внедрения ACS/ЕS системы, внедрение всех необходимыех процессов и предоставление нормативной документации.
- Проведение аудита на подтверждение выполнения требований 3-D Secure™ Security Requirements 3.0, а также проведение ежегодной проверки соответствия.
- Разработка рекомендации по приведению приложения в соответствие PA-DSS.
- Предоставление отчета для внесения приложения в список на официальном сайте Совета PCI SSС.
- Консультационная поддержка в построении и оптимизации процессов изготовления и подготовки платежных карт.
- Проведение сертификационного аудита на соответствие стандарту.
Для кого?: Организации, которые хранят, обрабатывают или передают в течение года информацию по карточным транзакциям или владельце платежной карты.
PCI PIN Security
Оказание услуг на подтверждение соответствия стандарту PCI PIN Security - разработанного для защиты PIN-кодов при осуществлении транзакций в банкоматах и POS-терминалах торговых предприятий. Специалисты компании имеют статус VISA PIN Security Assessor.
Оказываемые услуги:
Для кого?:Компании PIN-эквайеры и сервис-провайдеры имеющие прямое подключение к VisaNet и обеспечивающие проведение PIN-транзакции своих клиентов и торговых предприятий (VNP, TPP). Организации обеспечивающие перешифровку PIN-кодов, отвечающие за загрузку и/или управление ключами шифрования PIN-кодов устанавливаемых в банкоматы, POS-терминалы и киоски (ESO, KIF).
3-D Secure (ACS)
Специалисты компании уполномочены проводить аудиты систем 3-D Secure, согласно требований 3-D Secure™ Security Requirements.
В перечень услуг данного направления входит:
PA-DSS
Проведение анализа документации, процесса разработки ПО и защищенности приложения.
PCI Card Production
Тестирование сетей. Аудит систем. Обучение персонала требованиям международных стандартов безопасности.
Тестирование на проникновение.
Обнаружим имеющиеся проблемы путем внешнего и внутреннего тестирования, тестирования беспроводных сетей, тестирования с использованием методов социальной инженерии. Продемонстрируем последствия эксплуатации уязвимостей злоумышленниками. Предоставим рекомендации, как устранить выявленные недостатки.
Аудит систем дистанционного банковского обслуживания.
- Проведение полного анализа архитектуры систем дистанционного банковского обслуживания (ДБО).
- Оценка безопасности взаимодействия ДБО с другими банковскими системами.
- Выявление уязвимостей ДБО с применением различных методов и моделей злоумышленника.
Расследование инцидентов.
Специалисты компании уполномочены проводить расследования инцидентов:
- Мошеннических платежных операции с использованием платежных карт.
- Противоправных действий, совершенных во внутренней сети и информационных системах компании.
Обучение.
Разработанные нашими специалистами обучающие программы для сотрудников банков, дата-центров, платежных систем, e-commerce, гостиниц, тур-фирм, ресторанов, торговых сетей помогут обучить персонал любой компании стандартам PCI DSS, PCI PIN Security, 27001, а также риск-менеджменту в процессинговой деятельности.
Что необходимо, чтобы сертифицироваться и получить подтверждение?
Для этого Вам необходимо:
- Оформить заявку
. - Пройти процедуру сертификационного аудита на соответствие требованиям стандарта и регулятора.
- Получить от уполномоченного сертификационного органа подтверждение на соответствие требованиям.
Чтобы узнать больше о консалтинге, подтверждении и сертификации - позвонить нам по тел. +38(044) 332-30-76.
