Защита данных при процессировании платежей, особенно при использовании онлайн-методов, стала острой проблемой в последние годы, когда электронные платежи стремительно набрали обороты. Чтобы предотвратить мошенничество, связанное с кражей карточных данных, крупнейшие платежные системы объединились и разработали Стандарт безопасности данных индустрии платежных карт (PCI DSS) — набор мер безопасности, обеспечивающих полную защиту карточных и других конфиденциальных данных, используемых в финансовых транзакциях. С тех пор любая организация, которая так или иначе занимается приемом, процессированием, передачей и хранением платежных данных держателей карт должна соответствовать требованиям стандарта PCI DSS. Учреждения, которые обязаны соответствовать требованиям PCI DSS, включают в себя банки, мерчантов, провайдеров платежных услуг и другие организации, так или иначе принимающие участие в процессинге электронных платежей.
Развитие и улучшение защищенной сетевой инфраструктуры
Защита данных держателей карт с помощью шифрования и других методов безопасности
Мониторинг процесса обновления компонентов системы и антивирусного ПО
Контроль и разграничение доступа к информационным ресурсам
Регулярное тестирование и мониторинг безопасности системы
Политика информационной безопасности
Как мы видим, требования стандарта PCI DSS охватывают безопасность информационной инфраструктуры на всех уровнях. Если бизнес имеет какое-либо отношение к процессированию, передаче или хранению данных карт клиентов, информационная безопасность должна постоянно поддерживаться как внутренними специалистами, так и партнерскими организациями.
Нередко удобные онлайн-платежи в один клик на коммерческих сайтах имеют неприятные последствия для держателей карт. В связи со взрывным ростом онлайн-покупок, значительно увеличились утечки карточных данных и мошенничество. Поскольку платежный шлюз незаменим для процессирования онлайн-платежей, интеграция шлюза без соблюдения требований PCI DSS может повлечь за собой множество рисков, связанных с возможными утечками конфиденциальных данных клиентов третьим лицам и использованием этих данных в мошеннических целях. Конечно, такие моменты — большой удар по репутации бизнеса. Вот почему создание безопасной платежной среды является необходимостью.
Стандарт PCI DSS универсально применим к провайдерам платежных услуг, интернет-эквайринговым и процессинговым компаниям. То же самое касается платежного шлюза, который несёт прямую ответственность за защиту деталей транзакций. Поэтому каждый мерчант, дорожащий своей репутацией, предпримет все необходимые шаги для обеспечения максимальной безопасности конфиденциальных данных карт своих потребителей и выберет платежный шлюз, соответствующий стандарту PCI DSS.
Let`s get started!
Стандарт PCI DSS выдвигает довольно жесткие требования к безопасности любых компаний, в которых передается, процессируется или хранится платежная информация. Более того, даже если организация уже прошла сертификацию, все равно проводится ежегодная проверка на комплаенс. Такие аудиты помогают определить, добросовестно ли бизнес выполняет требования безопасности или получил сертификат PCI DSS просто “для галочки”. В случае нарушения компания должна будет выплатить внушительный штраф.
Уровень 1: более 6 миллионов транзакций ежегодно
Уровень 2: от 1 миллиона до 6 миллионов транзакций в год
Уровень 3: от 20 тысяч до 1 миллиона транзакций в год
Уровень 4: до 20 тысяч транзакций ежегодно
Примечательно, что проверка соответствия требованиям стандарта PCI DSS уровня 1 проводится с привлечением независимого QSA-аудитора. Процедура сертификации на данный PCI DSS-уровень включает в себя обширный аудит информационной инфраструктуры компании, разработку рекомендаций и нормативных документов, необходимых для соответствия стандарту, а также консультационную поддержку при внедрении. Чтобы подтвердить соответствие другим уровням PCI DSS, бизнесу необходимо будет заполнить лист самооценки (SAQ) или провести внутренний аудит (ISA).
Совет по стандартам безопасности индустрии платежных карт обязывает все банки, продавцов, провайдеров и другие организации, участвующие в процессировании платежей, соблюдать стандарт PCI DSS. Без него организацию нельзя считать надежной, и вы не можете доверять ей свои личные данные. Платежный шлюз можно сравнить с обычным POS-терминалом в физическом магазине. Его основная задача при процессинге онлайн-платежей — обеспечить полную безопасность конфиденциальных данных кредитной карты клиента. Меры безопасности, которые обычно обеспечивает шлюз, это шифрование, токенизация и другие. Чтобы обеспечить шифрование и безопасность всех данных при процессинге платежей, мерчанты используют шлюзы, соответствующие стандарту PCI DSS. Таким образом, интеграция платежного шлюза, соответствующего PCI DSS, является обязательной для представителей онлайн-бизнеса, которые стремятся предоставлять качественные услуги и завоевать доверие клиентов.
Когда речь идет о передаче или хранении конфиденциальных данных дебетовых или кредитных карт, безопасность должна быть главным приоритетом как для держателей карт, так и для бизнеса. Corefy соответствует строгим требованиям высочайшего уровня PCI DSS. Наша команда внимательно следит за каждой транзакцией, чтобы защитить организации и их клиентов от возможной кражи личных данных и мошенничества. Доверив процессинг своих транзакций Corefy, вы избавитесь от необходимости проходить PCI DSS-комплаенс процедуры, поскольку в вашем распоряжении уже будет полностью защищенная система процессирования платежей. Повысьте качество обслуживания клиентов, обеспечив максимальную защиту их личных данных.
