Соответствие требованиям PCI 3DS

Оценка и подготовка инфраструктуры 3D Secure (3-D Secure) к соответствию PCI 3DS

О стандарте

Требования стандарта PCI 3DS Core Security Standard направлены на обеспечение логической и физической безопасности для компонентов ядра EMV® Secure 3-D: ACS, DS и 3DS Server. Подтверждение соответствия требованиям стандарта PCI 3DS необходимо организациям, которые оказывают услуги по предоставлению сервисов ACS, 3DS server или Directory Server.

Оценке соответствия требованиям стандарта PCI 3DS подлежит среда, в которой обеспечивается прием платежей 3-D Secure, а именно информационные системы, выполняющие функции серверов 3DS Access Control Server (ACS), 3DS Directory Server (DS) и 3DS Server (3DSS), а также подключенные к данным серверам системные компоненты.

Мы обладаем статусом 3DS Assessor, который необходим для проведения сертификационных аудитов на соответствие требованиям стандарта PCI 3DS.

Для подготовки предложения заполните нашу анкету. По вопросам стоимости и состава работ можете обращаться на почту: uslugi@infosec.ru

Варианты оказания услуг

Оценка соответствия требованиям стандарта PCI 3DS

В ходе оказания услуги мы проведем оценку соответствия инфраструктуры, обеспечивающей прием 3-D Secure платежей, всем требованиям стандарта PCI 3DS.

В случае, если проверяемая компания проходит ежегодный аудит на соответствие требованиям стандарта PCI DSS, мы учтем результаты проведения аудита PCI DSS для соответствия требованиям Части 1 стандарта PCI 3DS.

По результатам выполнения проверок мы разработаем отчетные документы в соответствии с шаблонами, установленными PCI SSC, и передадим в платежные системы сведений о прохождении процедуры оценки.

Приведение в соответствие требованиям стандарта PCI 3DS

Услуга включает в себя:

проведение предварительного аудита соответствия требованиям стандарта PCI 3DS и разработку плана приведения в соответствие;
консультации по вопросам достижения соответствия требованиям стандарта PCI, а также разработку комплекта нормативных документов, наличие которых необходимо для соответствия требованиям стандарта PCI 3DS;
подтверждение соответствия инфраструктуры, обеспечивающей прием 3-D Secure платежей, требованиям стандарта PCI 3DS и передачу в платежные системы сведений о статусе соответствия PCI 3DS.

Новости и материалы по теме

Новости

13 / 01 / 2026

Атаки на контейнеры выросли до 40%

Эксперты компании «Информзащита» отмечают устойчивый рост рисков в контейнеризированных средах, что становится серьезной проблемой для организаций, активно внедряющих DevOps и облачные технологии.

Новости

24 / 12 / 2025

Компания АО НИП «Информзащита» вступила в Ассоциацию АБИСС

«Информзащита», один из ведущих российских системных интеграторов в области информационной безопасности, стала членом Ассоциации пользователей стандартов по информационной безопасности «АБИСС».

Новости

19 / 12 / 2025

Почти половина атак осуществляется с использованием техники ClickFix

Эксперты компании «Информзащита» фиксирует значительный рост числа кибератак с использованием техники социальной инженерии ClickFix, доля которых по сравнению с другими типами атак достигла 47%, что делает ее самым распространенным методом первичного проникновения в корпоративные системы за одиннадцать месяцев 2025 года. Рост отражает как высокую эффективность метода, так и его слабую заметность для традиционных средств защиты.

Новости

16 / 12 / 2025

Число атак с эксплуатацией известных уязвимостей выросло более чем на треть

Специалисты компании «Информзащиты» выявили, что число атак с эксплуатацией известных уязвимостей за одиннадцать месяцев 2025 года выросло на 33% по сравнению с аналогичным периодом прошлого года, следует из оценки специалистов компании «Информзащиты».

Новости

12 / 12 / 2025

Зафиксирован рост атак с использованием модели «распыления паролей»

Эксперты «Информзащиты» фиксируют устойчивый рост атак по модели «распыления паролей» (password spray). По данным исследований компании, всего 20 автономных систем (ASN) генерируют более 80% всего вредоносного трафика атак типа password spray, хотя ежедневно аутентификационные запросы проходят через десятки тысяч IP‑сетей по всему миру.

Новости

10 / 12 / 2025

Меньше трети компаний справляются с расследованием 90% инцидентов

По данным экспертов «Информзащиты», в 2025 году лишь 28,5% компаний с высоким уровнем операционной готовности – тех, кто способен расследовать не менее 90% облачных и корпоративных инцидентов в течение первых 24 часов – сохраняют необходимую скорость реагирования.

Мероприятия

14 / 11 / 2025