«Соответствие самым актуальным требованиям PCI-DSS по безопасности платежей (PA-DSS) является для нас непременным условием поддержания статуса одного из крупнейших мультивендорных ПО самообслуживания не только в России, но и во всем мире, – комментирует Сергей Волхонский, должность. – Выбор компании «Информзащита» в качестве аудитора оказался очень удачным: благодаря профессиональному участию ее сотрудников, нам удалось провести финальную часть тестов и регистрацию результатов у PCI консула в необходимые кратчайшие сроки».
Заказчик
АО "СмартКард-Сервис" - один из лидеров на рынке комплексных решений для платежных и банковских систем. Свою деятельность компания начала в 1997 году и в настоящее время ведет проекты в ряде банков России и СНГ. Крупнейшим клиентом является Сбербанк России. Компания предлагает ряд решений для банков, процессинговых компаний и торговых сетей: TellME, TellME-Monitoring, TellME-MassPay, EyeTM, MobilPay, SQR, DUPLET. Помимо этого, комплекс услуг, предоставляемых компанией, включает в себя поставку банкоматов, киосков самообслуживания, торговых терминалов и иного специализированного оборудования, предполагает участие в проектах на этапах проведения тендеров, предпроектного исследования, формирования бизнес- и системных требований, построения спецификаций, разработки и адаптации программного обеспечения, обучения персонала и дальнейшего сопровождения.
Задача
Сертификация программного обеспечения TellME 7 на соответствие требованиям международного стандарта безопасности индустрии платежных карт PA-DSS версии 3.2.
Сертификация подобного ПО на соответствие последнему стандарту, введенному с 01 июля 2016 года, стала первой в СНГ.
Проект
Сертификация проводилась аудитором компании «Информзащита». В ходе реализации проекта были выполнены все необходимые тесты, в том числе анализ с применением метода «white box».
Результат
В настоящее время свойства TellME 7™ по обеспечению безопасности транзакций пользователей подтверждены сертификатом соответствия.