РТК-ЦОД, крупный поставщик ИТ-услуг полного цикла, подтвердил соответствие своей инфраструктуры «Облака КИИ» международному стандарту безопасности данных платёжных карт PCI DSS (Payment Card Industry Data Security Standard). Успешное завершение сертификации доказывает, что платформа готова к эксплуатации ИТ-систем финансовых учреждений, розничной торговли и интернет-коммерции.
Благодаря полученному сертификату PCI DSS, компании, которые ежедневно работают с данными платёжных карт, теперь могут размещать свои ИТ-ресурсы в «Облаке КИИ». К таким организациям относятся платёжные шлюзы, занимающиеся маршрутизацией транзакций, платёжные процессоры, отвечающие за авторизацию и завершение расчётов, а также поставщики платёжных услуг, выступающие в роли агентов и посредников при международных и местных платежах. Кроме того, развернуть свои ИТ-системы на этой платформе способны банки-эквайеры и интернет-магазины, которые принимают оплату онлайн.
Источник изображения: РТК-ЦОД
Для прохождения сертификации специалисты РТК-ЦОД совместно с аккредитованными аудиторами провели всестороннюю инструментальную проверку инфраструктуры «Облака КИИ». Аудит затронул все уровни системы, включая тест сегментации, который подтвердил изоляцию платформы от ненадёжных сетей, а также ASV-сканирование уязвимостей — внешнюю проверку инфраструктуры. Помимо этого, были организованы внутренние и внешние пентесты, имитирующие действия реальных хакеров. Завершающим этапом стал QSA-аудит — оценка соответствия требованиям, проведённая квалифицированным аудитором платёжной индустрии.
Ранее в этом году РТК-ЦОД подтвердил соответствие инфраструктуры «Облака КИИ» стандарту ГОСТ 57580, который регулирует защиту информации при банковских и финансовых операциях. Эта сертификация позволила использовать платформу «Облако КИИ» для размещения информационных систем организаций, находящихся под надзором Банка России.
«Удостоверив соответствие инфраструктуры "Облака КИИ" требованиям ГОСТ 57580, мы предприняли следующий значимый шаг и получили сертификацию по международному стандарту PCI DSS. Это свидетельствует о том, что наша платформа соответствует самым строгим нормам безопасности как со стороны Центрального банка России, так и со стороны международной платежной сферы. Для наших клиентов из финансовой отрасли наличие у "Облака КИИ" сертификата PCI DSS означает, что они могут существенно упростить выполнение регуляторных требований, размещая свои ИТ-системы на нашей платформе», — отметил директор по продуктам РТК-ЦОД Александр Обухов.
PCI DSS (Payment Card Industry Data Security Standard) представляет собой международный стандарт, который определяет требования к обеспечению защиты данных владельцев платежных карт в процессе их передачи, обработки и хранения.
Источник: