## “Хмара КІЇ” отримала міжнародний сертифікат безпеки PCI DSS: що це означає для бізнесу
Провідний ІТ-сервісний провайдер повного циклу, компанія РТК-ЦОД, успішно сертифікувала інфраструктуру своєї хмарної платформи “Хмара КІЇ” за міжнародним стандартом безпеки даних платіжних карток PCI DSS (Payment Card Industry Data Security Standard). Цей важливий крок підтверджує високу готовність платформи до розміщення ІТ-систем організацій, що працюють у фінансовому секторі, рітейлі та сфері інтернет-торгівлі, забезпечуючи надійний захист конфіденційної інформації.
Відтепер компанії, що щоденно обробляють дані платіжних карток, отримали можливість безпечно розміщувати свої ІТ-ресурси в “Хмарі КІЇ”. До цієї категорії належать:
- Платіжні шлюзи, відповідальні за маршрутизацію транзакцій.
- Платіжні процесори, що забезпечують авторизацію та виконання розрахунків.
- Постачальники платіжних послуг, які виступають агентами та посередниками у місцевих та міжнародних розрахунках.
- Банки-еквайри та онлайн-платформи, що приймають платежі через інтернет.
Джерело зображення: РТК-ЦОД
Для досягнення відповідності стандарту PCI DSS, команда РТК-ЦОД у співпраці з акредитованими аудиторами провела комплексні перевірки інфраструктури “Хмари КІЇ”. Аудит охопив усі рівні системи, включаючи тестування сегментації для підтвердження ізоляції платформи від зовнішніх мереж, та ASV-сканування для виявлення вразливостей. Крім того, були проведені внутрішні та зовнішні пентести, що імітували дії реальних зловмисників, а також фінальний QSA-аудит, який оцінював відповідність вимогам кваліфікованим аудитором платіжної індустрії.
Цей сертифікат доповнює попереднє досягнення РТК-ЦОД цього року – підтвердження відповідності “Хмари КІЇ” стандарту ГОСТ 57580, що регулює захист інформації у банківських та фінансових операціях. Це дозволяє використовувати платформу для систем організацій, діяльність яких контролюється Національним банком України.
“Після підтвердження відповідності стандарту ГОСТ 57580, ми зробили наступний важливий крок, отримавши сертифікат міжнародного рівня PCI DSS. Це свідчить про те, що наша платформа відповідає найсуворішим вимогам безпеки як з боку регуляторів, так і міжнародної платіжної індустрії. Для наших клієнтів з фінансового сектору наявність сертифікату PCI DSS у ‘Хмарі КІЇ’ означає суттєве спрощення дотримання нормативних вимог при розміщенні їхніх ІТ-систем на нашій платформі”, – зазначив Олександр Обухов, директор з продуктів РТК-ЦОД.
PCI DSS (Payment Card Industry Data Security Standard) – це міжнародний набір вимог, спрямований на забезпечення безпеки даних власників платіжних карток під час їх передачі, обробки та зберігання.
Порада від Soft Portal:
Отримання сертифікату PCI DSS для “Хмари КІЇ” є значним досягненням, яке підвищує довіру до платформи, особливо для фінансових установ та компаній, що працюють з платіжними картками. Це означає, що ваші дані будуть надійніше захищені, а ви зможете легше відповідати регуляторним вимогам.
Реклама | Акціонерне товариство «Центр Зберігання Даних» ІПН 9722084937 erid: F7NfYUJCUneVdSrXUFFM