image

Сертификация PCI PIN Security / Аудит PCI PIN Security

Аудит безопасности обработки и передачи PIN-данных по стандарту PCI PIN Security

О стандарте

Требования стандарта PCI PIN Security разработаны для безопасного управления, обработки и передачи PIN-кодов. Соответствие требованиям стандарта PCI PIN Security должны подтверждать следующие компании: VNP (VisaNet Processors) и сервис-провайдеры, предоставляющие услуги по эквайрингу и обработке транзакций с использованием PIN, а также организации, предоставляющие услуги по управлению криптографическими ключами, такие какие услуги KIF (Key Injection Facilities), услуги удаленной загрузки ключей, услуги по обслуживанию и установке банкоматов и POS-терминалов.

Мы обладаем статусом Qualified PIN Assessor (QPA), который с 2019 года необходим для проведения сертификационных аудитов на соответствие требованиям стандарта PCI PIN Security.

Для подготовки предложения заполните нашу анкету. По вопросам стоимости и состава работ можете обращаться на почту: pcidss@infosec.ru.

Варианты оказания услуг

Оценка соответствия требованиям стандарта PCI PIN Security

Услуга подходит организациям, заинтересованным только в сертификационном аудите, и включает в себя проведение оценки соответствия по каждому из требований стандарта PCI PIN Security, подготовку отчетной документации и ее передачу в платежные системы при необходимости.

Приведение в соответствие требованиям стандарта PCI PIN Security

Услуга предназначена для организаций, которые ранее не проходили оценку соответствия стандарту PCI PIN Security, и включает в себя:


  • проведение предварительного аудита с разработкой плана приведения в соответствие;
  • консультации по вопросам применения стандарта PCI PIN Security и реализации плана приведения в соответствие;
  • разработку нормативных документов, наличие которых необходимо для соответствия требованиям стандарта PCI PIN Security;
  • подтверждение соответствия PCI PIN Security путем проведения сертификационного аудита и передачу отчетных документов в платежные системы при необходимости.

Новости и материалы по теме

Новости
10 / 06 / 2026
Npm-атаки стали чаще приводить к компрометации CI/CD и облачных секретов
Эксперты компании «Информзащита» зафиксировали рост обращений, связанных с проверкой npm-зависимостей и расследованием подозрительной активности в цепочках поставки ПО. В январе-мае 2026 года их количество выросло на 42% по сравнению с аналогичным периодом 2025 года.
Новости
09 / 06 / 2026
Время появления эксплойтов после публикации CVE сократилось до 12 часов
Эксперты компании «Информзащита» выявили резкое сокращение окна между публикацией CVE и появлением рабочего эксплойта: по итогам анализа открытых баз уязвимостей, данных о публичных proof-of-concept и собственных кейсов реагирования среднее время снизилось со 125,3 дня в январе 2025 года до 0,5 дня к апрелю 2026 года.
Новости
05 / 06 / 2026
Почти половина инцидентов через поставщиков связаны с уязвимостями нулевого дня
Анализ кейсов, которые прошли через SOC «Информзащиты» за январь-май 2026 года, показал: почти каждый второй инцидент через поставщика начинался до того, как заказчик вообще узнавал о существовании уязвимости.
Новости
03 / 06 / 2026
Строительные компании становятся одной из главных целей программ‑вымогателей в промышленности
По оценке экспертов компании «Информзащита», строительные компании стали одной из самых частых целей программ-вымогателей в промышленном сегменте. В 2026 году доля таких инцидентов достигла 23% против 14% годом ранее.
Новости
01 / 06 / 2026
Техника распыления паролей стала одним из ключевых векторов атак и постепенно превращается в «новую норму» для попыток доступа к корпоративным сервисам
Эксперты компании «Информзащита» фиксируют рост активности атак на корпоративные учетные записи с использованием техники распыления паролей. По данным исследований компании, в 2026 году злоумышленники ежемесячно задействуют более 12000 уникальных spray IP, каждый из которых атакует не менее 10 учетных записей.
Новости
26 / 05 / 2026
AI-агенты стали источником инцидентов для 42% организаций
Эксперты компании «Информзащита» выявили тенденцию роста инцидентов безопасности, связанных с использованием AI-агентов в корпоративной среде: в 2026 году с такими событиями столкнулись 42% организаций против 31% годом ранее.
Мероприятия
13 / 05 / 2026
Комплексный анализ приказа №117 ФСТЭК
«Информзащита» и «Код Безопасности» провели вебинар по приказу №117 ФСТЭК России.
Мероприятия
13 / 05 / 2026
Цифровой рубль. Весна-2026
«Информзащита» приняла участие в онлайн-конференции «Цифровой рубль. Весна-2026».
Мероприятия
13 / 05 / 2026
Форпост цифровой обороны
«Информзащита» приняла участие в форуме «Форпост цифровой обороны».
Мероприятия
13 / 05 / 2026
Массовое внедрение Цифрового рубля – реализация дорожной карты и требования регуляторов
«Информзащита» приняла участие в конференции по цифровому рублю.
Мероприятия
13 / 05 / 2026
ГосСОПКА
«Информзащита» приняла участие в форуме НКЦКИ по тематике ГосСОПКА.
Мероприятия
13 / 05 / 2026
Киберустойчивая Арктика 2026
«Информзащита» приняла участие в форуме «Киберустойчивая Арктика 2026».

Мы используем файлы cookie для улучшения работы сайта

окей