Соответствие требованиям PCI 3DS

Оценка и подготовка инфраструктуры 3D Secure (3-D Secure) к соответствию PCI 3DS

О стандарте

Требования стандарта PCI 3DS Core Security Standard направлены на обеспечение логической и физической безопасности для компонентов ядра EMV® Secure 3-D: ACS, DS и 3DS Server. Подтверждение соответствия требованиям стандарта PCI 3DS необходимо организациям, которые оказывают услуги по предоставлению сервисов ACS, 3DS server или Directory Server.

Оценке соответствия требованиям стандарта PCI 3DS подлежит среда, в которой обеспечивается прием платежей 3-D Secure, а именно информационные системы, выполняющие функции серверов 3DS Access Control Server (ACS), 3DS Directory Server (DS) и 3DS Server (3DSS), а также подключенные к данным серверам системные компоненты.

Мы обладаем статусом 3DS Assessor, который необходим для проведения сертификационных аудитов на соответствие требованиям стандарта PCI 3DS.

Для подготовки предложения заполните нашу анкету. По вопросам стоимости и состава работ можете обращаться на почту: uslugi@infosec.ru

Варианты оказания услуг

Оценка соответствия требованиям стандарта PCI 3DS

В ходе оказания услуги мы проведем оценку соответствия инфраструктуры, обеспечивающей прием 3-D Secure платежей, всем требованиям стандарта PCI 3DS.

В случае, если проверяемая компания проходит ежегодный аудит на соответствие требованиям стандарта PCI DSS, мы учтем результаты проведения аудита PCI DSS для соответствия требованиям Части 1 стандарта PCI 3DS.

По результатам выполнения проверок мы разработаем отчетные документы в соответствии с шаблонами, установленными PCI SSC, и передадим в платежные системы сведений о прохождении процедуры оценки.

Приведение в соответствие требованиям стандарта PCI 3DS

Услуга включает в себя:

проведение предварительного аудита соответствия требованиям стандарта PCI 3DS и разработку плана приведения в соответствие;
консультации по вопросам достижения соответствия требованиям стандарта PCI, а также разработку комплекта нормативных документов, наличие которых необходимо для соответствия требованиям стандарта PCI 3DS;
подтверждение соответствия инфраструктуры, обеспечивающей прием 3-D Secure платежей, требованиям стандарта PCI 3DS и передачу в платежные системы сведений о статусе соответствия PCI 3DS.

Новости и материалы по теме

Новости

12 / 12 / 2025

Зафиксирован рост атак с использованием модели «распыления паролей»

Эксперты «Информзащиты» фиксируют устойчивый рост атак по модели «распыления паролей» (password spray). По данным исследований компании, всего 20 автономных систем (ASN) генерируют более 80% всего вредоносного трафика атак типа password spray, хотя ежедневно аутентификационные запросы проходят через десятки тысяч IP‑сетей по всему миру.

Новости

10 / 12 / 2025

Меньше трети компаний справляются с расследованием 90% инцидентов

По данным экспертов «Информзащиты», в 2025 году лишь 28,5% компаний с высоким уровнем операционной готовности – тех, кто способен расследовать не менее 90% облачных и корпоративных инцидентов в течение первых 24 часов – сохраняют необходимую скорость реагирования.

Новости

02 / 12 / 2025

Число атак с использованием коммерческого spyware выросло на 24%

Эксперты компании «Информзащита» выявили, что за одиннадцать месяцев 2025 года на 24% возросло количество инцидентов, связанных с коммерческим шпионским ПО и удаленными троянами доступа.

Новости

01 / 12 / 2025

Маскировка под LLM увеличила незаметность кибератак на бизнес на 40%

Специалисты компании «Информзащита» выяснили, что использование злоумышленниками маскировки под трафик больших языковых моделей (LLM) увеличило незаметность кибератак на корпоративный сектор на 42%.

Новости

26 / 11 / 2025

«Информзащита» приняла участие в конференции «Сетевая безопасность»

25 ноября в Москве прошла конференция «Сетевая безопасность», которая собрала на одной площадке представителей ведущих российских компаний, государственных структур и экспертов отрасли для обсуждения актуальных вопросов защиты сетевой инфраструктуры и развития отечественных технологий. «Информзащита» стала партнером мероприятия.

Новости

26 / 11 / 2025

Атаки через маршрутизаторы выросли почти на 25%

Эксперты «Информзащиты» выявили рост атак на маршрутизаторы на 25% за десять месяцев 2025 года по сравнению с аналогичным периодом прошлого года. Причиной увеличения числа инцидентов специалисты называют сочетание устаревших прошивок, расширение использования удаленных сервисов управления и активное включение IoT‑устройств в корпоративные сети.

Мероприятия

14 / 11 / 2025