Повторне проходження сертифікації PCI DSS

Вже 3-й рік поспіль наша компанія успішно пройшла сертифікацію на відповідність вимогам стандарту безпеки даних індустрії платіжних карток PCI DSS та отримала сертифікат відповідності.

 

За результатами аудиту Хостинг Україна отримала сертифікат відповідності, що підтвердив повну відповідність інформаційних систем, процесів компанії стандартам безпеки міжнародних платіжних систем Visa та MasterCard.

 

Payment Card Industry Data Security Standard (PCI DSS) — стандарт безпеки даних індустрії платіжних карток, розроблений Консорціумом зі стандартизації безпеки індустрії платіжних карток PCI SSC (Payment Card Industry Security Standards Council), засновниками якого є такі Міжнародні платіжні системи, American Express, Discover та JCB.

Стандарт містить у собі наступні вимоги:

1. Захист обчислювальної мережі.
2. Зміна компонентів інформаційної структури.
3. Захист даних про власників карток.
4. Захист даних про власників карток.
5. Антивірусний захист інформаційної інфраструктури.
6. Розробка та підтримка інформаційних систем.
7. Керування доступом до даних про власників карток.
8. Механізми автентифікації.
9. Фізичний захист інформаційної інфраструктури.
10. Управління інформаційною безпекою.
11. Протоколування подій та дій.
12. Контроль безпеки інформаційної інфраструктури.

Стандарт PCI DSS був створений, щоб допомогти організаціям, які займаються зберіганням та обробкою карткових платежів, уникнути карткового шахрайства за допомогою посиленого контролю інформації та запобігання її розголошенню. Цей стандарт поширюється на всі організації, які отримують, обробляють або передають дані власників будь-яких платіжних карток вищевказаних міжнародних платіжних систем.