Проект

2can & ibox получил сертификат соответствия PCI DSS

Заказчики: Смартфин (2can&ibox)

Москва; Интернет-сервисы

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03  - 2015/12
Технология: ИБ - Антивирусы
подрядчики - 236
проекты - 1084
системы - 404
вендоры - 113
Технология: ИБ - Антиспам
подрядчики - 201
проекты - 890
системы - 214
вендоры - 80
Технология: ИБ - Аутентификация
подрядчики - 238
проекты - 738
системы - 388
вендоры - 229
Технология: ИБ - Межсетевые экраны
подрядчики - 296
проекты - 1155
системы - 613
вендоры - 215
Технология: ИБ - Предотвращения утечек информации
подрядчики - 203
проекты - 828
системы - 348
вендоры - 197
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 170
проекты - 546
системы - 266
вендоры - 120
Технология: ИБ - Средства шифрования
подрядчики - 223
проекты - 762
системы - 384
вендоры - 190

АО «Смартфин», которой принадлежит бренд 2can & ibox, прошло сертификацию на 2016 год по стандарту безопасности данных Payment Card Industry Data Security Standard (PCI DSS).

Этот стандарт был разработан Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC), который учредили крупнейшие международные платежные системы: Visa, MasterCard, American Express, JCB и Discover.

Проверку проводила аккредитованная компания Compliance Control Ltd., имеющая статус Qualified Security Assessor (QSA). Именно статус QSA позволяет компании подтвердить соответствие систем безопасности компаний, работающих на рынке платежных карт, требованиям стандарта PCI DSS.

АО «Смартфин» прошло проверку по все 12 разделам требований стандарта, среди которых такие, как: обеспечение защиты данных держателей карт в ходе их хранения; обеспечение шифрования данных держателей карт при их передаче через общедоступные сети; использование и регулярное обновление антивирусного программного обеспечения; разработка и поддержка безопасных систем и приложений; регулярное тестирование систем и процессов обеспечения безопасности и ряд других. При этом компания получила сертификат PCI DSS версии 3.1, принятой только в апреле 2015 года.