PCI 3DS
Ogólne informacje o standardzie PCI 3DS
Standard bezpieczeństwa PCI 3DS określa fizyczne i logiczne wymagania bezpieczeństwa w celu ochrony środowisk, w których wykonywane są funkcje ACS, DS i/lub 3DSS.
Kto powinien przejść audyt PCI 3DS
Standard bezpieczeństwa PCI 3DS dotyczy środowisk, w których wykonywane są funkcje ACS, DS i/lub 3DSS. Może obejmować zarówno emitentów, jak i usługodawców oferujących funkcje ACS, DS i/lub 3DSS.
Jak często należy ponawiać certyfikację PCI 3DS
Certyfikację PCI 3DS należy ponawiać co roku.
Wyniki certyfikacji na zgodność z wymaganiami standardu PCI 3DS
Etapy realizacji usługi
Przygotowanie
1. Przygotowanie do audytu certyfikacyjnego obejmuje przeprowadzenie audytu wstępnego w celu ustalenia stanu aktualnego oraz przedstawienie zaleceń dotyczących dostosowania procesów, środków technicznych i dokumentacji normatywnej do wymagań standardu PCI 3DS
2. Przeprowadzenie zewnętrznego skanowania podatności sieci (ASV)
3. Przeprowadzenie wewnętrznego skanowania podatności sieci
4. Ocena bezpieczeństwa sieci firmowej klienta poprzez wykonanie zewnętrznych i wewnętrznych pentestów
Certyfikacja
1. Gromadzenie i analiza dokumentacji organizacyjnej i normatywnej oraz informacji o komponentach systemu 3DS klienta
2. Analiza procesów związanych z ochroną i utrzymaniem komponentów systemu środowiska 3DS
3. Audyt zgodności komponentów systemu środowiska 3DS klienta z wymaganiami standardu PCI 3DS:
● Przeprowadzenie rozmów z pracownikami klienta (w razie potrzeby strony trzeciej) zgodnie z procedurą audytu opracowaną przez konsorcjum PCI SSC i dostosowaną przez konsultanta PCI 3DS Assessor
● Analiza ustawień i konfiguracji komponentów systemu środowiska 3DS
● Stworzenie bazy dowodowej zgodności komponentów systemu środowiska 3DS klienta z wymaganiami standardu PCI 3DS
4. Analiza raportów z oceny bezpieczeństwa zewnętrznych i wewnętrznych warstw sieci 3DS środowiska klienta
5. Opracowanie dokumentów sprawozdawczych dla banków — agentów rozliczeniowych i międzynarodowych systemów płatniczych: Report on Compliance (RoC) oraz Attestation of Compliance (AoC)
6. Wysłanie przez konsultanta raportu AoC do międzynarodowego systemu płatniczego VISA w celu potwierdzenia pomyślnego zakończenia audytu PCI 3DS
Firma IT Specialist szybko, sprawnie i rzetelnie przeprowadzi proces certyfikacji na zgodność z wymaganiami standardu PCI 3DS dla Twojej firmy.
Zamów certyfikację PCI 3DS lub zadaj nam pytanie. Nasi specjaliści skontaktują się z Tobą tak szybko, jak to możliwe!