image

Сертификация PCI PIN Security / Аудит PCI PIN Security

Аудит безопасности обработки и передачи PIN-данных по стандарту PCI PIN Security

О стандарте

Требования стандарта PCI PIN Security разработаны для безопасного управления, обработки и передачи PIN-кодов. Соответствие требованиям стандарта PCI PIN Security должны подтверждать следующие компании: VNP (VisaNet Processors) и сервис-провайдеры, предоставляющие услуги по эквайрингу и обработке транзакций с использованием PIN, а также организации, предоставляющие услуги по управлению криптографическими ключами, такие какие услуги KIF (Key Injection Facilities), услуги удаленной загрузки ключей, услуги по обслуживанию и установке банкоматов и POS-терминалов.

Мы обладаем статусом Qualified PIN Assessor (QPA), который с 2019 года необходим для проведения сертификационных аудитов на соответствие требованиям стандарта PCI PIN Security.

Для подготовки предложения заполните нашу анкету. По вопросам стоимости и состава работ можете обращаться на почту: pcidss@infosec.ru.

Варианты оказания услуг

Оценка соответствия требованиям стандарта PCI PIN Security

Услуга подходит организациям, заинтересованным только в сертификационном аудите, и включает в себя проведение оценки соответствия по каждому из требований стандарта PCI PIN Security, подготовку отчетной документации и ее передачу в платежные системы при необходимости.

Приведение в соответствие требованиям стандарта PCI PIN Security

Услуга предназначена для организаций, которые ранее не проходили оценку соответствия стандарту PCI PIN Security, и включает в себя:


  • проведение предварительного аудита с разработкой плана приведения в соответствие;
  • консультации по вопросам применения стандарта PCI PIN Security и реализации плана приведения в соответствие;
  • разработку нормативных документов, наличие которых необходимо для соответствия требованиям стандарта PCI PIN Security;
  • подтверждение соответствия PCI PIN Security путем проведения сертификационного аудита и передачу отчетных документов в платежные системы при необходимости.

Новости и материалы по теме

Новости
12 / 12 / 2025
Зафиксирован рост атак с использованием модели «распыления паролей»
Эксперты «Информзащиты» фиксируют устойчивый рост атак по модели «распыления паролей» (password spray). По данным исследований компании, всего 20 автономных систем (ASN) генерируют более 80% всего вредоносного трафика атак типа password spray, хотя ежедневно аутентификационные запросы проходят через десятки тысяч IP‑сетей по всему миру.
Новости
10 / 12 / 2025
Меньше трети компаний справляются с расследованием 90% инцидентов
По данным экспертов «Информзащиты», в 2025 году лишь 28,5% компаний с высоким уровнем операционной готовности – тех, кто способен расследовать не менее 90% облачных и корпоративных инцидентов в течение первых 24 часов – сохраняют необходимую скорость реагирования.
Новости
02 / 12 / 2025
Число атак с использованием коммерческого spyware выросло на 24%
Эксперты компании «Информзащита» выявили, что за одиннадцать месяцев 2025 года на 24% возросло количество инцидентов, связанных с коммерческим шпионским ПО и удаленными троянами доступа.
Новости
01 / 12 / 2025
Маскировка под LLM увеличила незаметность кибератак на бизнес на 40%
Специалисты компании «Информзащита» выяснили, что использование злоумышленниками маскировки под трафик больших языковых моделей (LLM) увеличило незаметность кибератак на корпоративный сектор на 42%.
Новости
26 / 11 / 2025
«Информзащита» приняла участие в конференции «Сетевая безопасность»
25 ноября в Москве прошла конференция «Сетевая безопасность», которая собрала на одной площадке представителей ведущих российских компаний, государственных структур и экспертов отрасли для обсуждения актуальных вопросов защиты сетевой инфраструктуры и развития отечественных технологий. «Информзащита» стала партнером мероприятия.
Новости
26 / 11 / 2025
Атаки через маршрутизаторы выросли почти на 25%
Эксперты «Информзащиты» выявили рост атак на маршрутизаторы на 25% за десять месяцев 2025 года по сравнению с аналогичным периодом прошлого года. Причиной увеличения числа инцидентов специалисты называют сочетание устаревших прошивок, расширение использования удаленных сервисов управления и активное включение IoT‑устройств в корпоративные сети.
Мероприятия
14 / 11 / 2025
ВБА 2025
21–22 октября компания «Информзащита» приняла участие в XII Международном форуме «Вся банковская автоматизация – ВБА-2025» в Москве.
Мероприятия
14 / 11 / 2025
ГАРДА: Сохранить все
Мероприятия
14 / 11 / 2025
ИТОПК 2025
Мероприятия
14 / 11 / 2025
PKI-Форум 2025
Мероприятия
14 / 11 / 2025
Weekend знаний II
Мероприятия
14 / 11 / 2025
НОРБИТ 360
ИТ-конференция «НОРБИТ 360°» прошла в Москве 3 июля. Компания «Информзащита» выступила партнером мероприятия, организованного компанией «НОРБИТ»

Мы используем файлы cookie для улучшения работы сайта

окей