Самый легкий путь к подтверждению соответствия стандарту PA DSS

для интеграторов, поставщиков платежных терминалов и разработчиков ПО в целом
 
Бизнес предприятиям, разрабатывающим, либо внедряющим платежные решения, следует учитывать стандарт безопасности данных платежных приложений (PA DSS), созданный международными платежными системами и их организацией, Советом по Стандартизации безопасности PCI, в мае 2008 года.
 
В стандарте определены конкретные требования по безопасности, касающиеся интеграторов, поставщиков платежных терминалов и других групп разработчиков ПО с целью гарантии того, что вы обеспечите ваших заказчиков, таких как банки и торговые предприятия, безопасным программным обеспечением, таким образом предоставляя им возможность подтвердить соответствие смежному стандарту безопасности данных индустрии платежных карт, PCI DSS. Более подробно о требованиях PA DSS можно прочитать здесь.
 
Простой и быстрый путь к достижению вашей цели
FortConsult является единственным бизнес предприятием в Дании, сертифицированным Советом по Стандартизации безопасности PCI на предоставление консультационных услуг предприятиям и проведение процедур проверки соответствия этих предприятий требованиям стандарта PA DSS от имени международных платежных систем и банков-эквайеров. На ряду с успешным подтверждением вашего соответствия стандарту PA DSS мы можем помочь вам в получении следующей информации:
  • Как вам следует понимать требования по безопасности стандарта PA DSS
  • Есть ли возможность освобождения вас от сертификации PA DSS, например при проектировании решения, не включающего в себя данные платежных карт
  • Как подтвердить соответствие стандарту PA DSS наиболее быстрым и простым способом
  • Каким образом вы можете минимизировать ваши затраты при получении подтверждения о соответствии стандарту PA DSS
 
Наша наиболее важная рекомендация для вас – воспользоваться хорошей всесторонней перспективой использования PA DSS и определить какие изменения требуются в вашем предприятии как можно скорее. Это позволит вам объединить план действий по подтверждению вашего соответствия стандарту с планами по разработке, избежав таким образом лишней траты времени на создание ПО, которое не соответствует требованиям PA DSS и не оправдает себя в будущем.
 
Обращайтесь к Палле Боннавилл (Palle Bonnavill) pb@fortconsult.net или к Ларсу Сибергу (Lars Syberg) ls@fortconsult.net, если хотите узнать больше о соответствии стандарту или у вас возникли вопросы о получении сертификации PA DSS.
 
Выгода, а не только строгие требования
Хотя для некоторых компаний соответствие PA DSS является требованием, есть также ряд преимуществ в подтверждении соответствия стандарту:
  • Вы получаете документ от том, что вы разрабатываете безопасное программное обеспечение
  • Вы получаете международный штамп одобрения Советом по Стандартизации безопасности PCI, что оправдает ваше программное обеспечение в будущем
  • Вы можете использовать ваше соответствие стандарту для большего удовлетворения требованиям заказчика, а также как преимущество перед конкурентами
 
Предприятия, на которые не распространяются требования PA DSS, могут также получить перечисленные выше преимущества, хотя их названия не будут опубликованы в списке платежных приложений, одобренных Советом по Стандартизации безопасности PCI.
Do you need a security-approval by VISA and MasterCard - or do you just wish to have a security scan or security audit carried out by a qualified independent security assessor?