М.Видео-Эльдорадо сертифицировала эквайринг по стандарту PCI DSS 4.0
Группа М.Видео-Эльдорадо усилила надёжность платёжной инфраструктуры и гарантировала безопасную работу сайта и приложения с платёжными картами. Группа получила Международный сертификат безопасности данных платёжных карт PCI DSS (Payment Card Industry Data Security Standard) 4:0, который намерена ежегодно подтверждать.
В рамках работы по совершенствованию платёжной инфраструктуры компания провела независимый аудит уязвимостей системы безопасности и привела её в соответствие со стандартами и требованиями к защите криптографической информации, PIN-кодов и платёжного оборудования. С начала года компания выполнила почти 300 требований безопасности, разработанных пятью крупнейшими международными платёжными системами.
ИТ-специалисты обновили инфраструктуру обработки платежных данных, разработали новые стандарты безопасности и внедрили самые современные протоколы, передовые и эффективные решения для борьбы с уязвимостями. Финансовые данные зашифрованы в платёжную ссылку на настоящие платёжные сведения, которые обрабатываются автоматически с помощью специализированного сегмента инфраструктуры.
Компания также ежеквартально сканирует и обновляет ИТ-системы, обеспечивает высокую безопасность внутренних сетей. Инциденты отслеживаются в режиме реального времени, а при обнаружении угроз безопасности на каждом этапе отслеживания статуса и устранения уязвимостей сотрудники незамедлительно получают уведомления. Все взаимоотношения и ответственность в рамках требований PCI DSS между сервис-провайдерами, а именно между процессинговым центром и дата-центром, а также банками-эквайерами, фиксируются в матрицах ответственности.
