11.06.2021
Вы - современная, успешная и дерзкая личность? А может быть вы - команда молодых, решительных, образованных и нестандартно мыслящих людей, для которых успешный стартап - не что-то пугающее, а цель, к которой вы идёте осмысленно и последовательно? Вы решили создать мегауспешную компанию с новыми и невероятно интересными продуктами или услугами?
Перед вашим мысленным взором уже выстраиваются в очередь инвесторы, потому что ваш продукт сделает революцию на рынке? Вы видите, что создали очень успешный стартап?
Мы искренне желаем успехов вашему стартапу! А сейчас мы расскажем, с чем вы неизбежно столкнётесь. 
Вы столкнётесь с потребностью пройти сертификацию по стандарту PCI DSS. И об этом мы поговорим в этой статье.
Ещё на фазе разработки стартапа вам придётся задуматься о том, каким способом клиенты будут покупать ваши продукты или услуги. Современные клиенты хотят иметь возможность рассчитываться при помощи VISA, MasterCard, WebMoney, PayPal или криптовалюты.
Банк или платёжный шлюз, к которому вы планируете подключить свой платёжный модуль, объявит вам о том, что вашему стартапу необходимо пройти сертификацию PCI DSS.
В этой статье мы не будем напоминать, что такое сертификация по стандарту PCI DSS, и для чего она необходима. Об этом вы можете прочесть в других наших статьях, например: Пять популярных вопросов о PCI DSS.
Просто осознайте, что требования банка или платёжного шлюза - это не преграда, а необходимость для вашего бизнеса. Имея сертификат PCI DSS и демонстрируя его, вы будете вызывать доверие у своих клиентов. А доверие очень важно в нашем мире, где царит жёсткая конкуренция.
PCI DSS позволит вам принимать платежи клиентов безопасным образом, а вы будете спокойны, что ваш бизнес надёжно защищён от хакеров.
Наша компания IT Specialist проводит сертификацию по стандарту PCI DSS на постоянной основе. В течение последнего года мы выдали сертификаты для нескольких десятков стартапов из Украины и Европы.
С чего начинается сертификация PCI DSS?
Прежде всего, мы приглашаем клиентов на первичную и абсолютно бесплатную консультацию. Нам предстоит прояснить следующие аспекты вашего стартапа:● Какое количество транзакций планирует провести стартап в первый год работы?● Есть ли у вашего хостинга или облачного провайдера аттестат о том, что они тоже прошли сертификацию PCI DSS?● Подготовить схему или диаграмму компьютерной сети вашего стартапа.
К чему нужно быть готовыми разработчикам стартапа в процессе прохождения сертификации по стандарту PCI DSS?
Стандарт PCI DSS содержит в себе много требований по безопасности данных вашего стартапа.
Для прохождения сертификации необходимо выполнить все эти требования. Вы можете самостоятельно прочитать все требования стандарта на сайте www.pcisecuritystandards.org. Но обычно люди, занимающиеся стартапами, очень заняты. Поэтому для вашей компании мы проведём бесплатный тренинг. Наши специалисты дадут подробную информацию, проведут необходимые демонстрации и ответят на все вопросы.
Напомним, что наша компания имеет большой опыт по сертификации стартапов. Опираясь на свой опыт, мы предоставим вам некоторые рекомендации, которые необходимо выполнить:● Стандарт PCI DSS требует ежеквартально проводить внешнее сканирование уязвимости, которое носит название ASV-сканирование. У нас это сканирование включено в услугу по сертификации. Если ваш стартап не содержит серьёзных уязвимостей, обратившись в IT Specialist, вы будете получать положительные отчёты о проведённых ASV-сканированиях каждые три месяца. ● Для стартапа необходимо провести тест на проникновение – пентест. Это необходимо, чтобы убедиться в том, что ваш стартап нельзя так просто взломать.● Частью инфраструктуры вашего стартапа должна стать система сбора и анализа всех событий, происходящих в вашей ИТ-инфраструктуре. Для этого необходимо предусмотреть отдельный виртуальный сервер и выбрать программный продукт, реализующий эту функцию. ● На всех серверах, которые входят в ИТ-инфраструктуру стартапа, нужно установить систему контроля целостности файлов. Существует несколько известных решений для этой задачи, мы рекомендуем бесплатную программу OSSEC.● В сети стартапа должна быть установлена система обнаружения и предотвращения атак. Здесь существуют коммерческие и бесплатные (open source) системы. Выбор зависит от размера стартапа.
Это ключевая и основная информация, на которую необходимо обратить внимание при проведении сертификации PCI DSS.
Каждый стартап уникален, и у вас обязательно возникнут собственные вопросы на тему сертификации PCI DSS.
Наша команда профессионалов готова предоставить любую консультацию и провести сертификацию PCI DSS для вашего стартапа быстро, качественно и максимально комфортно.