PCI Secure Software

To ramowy standard opracowany przez PCI Security Standards Council, określający wymagania bezpieczeństwa dla oprogramowania przetwarzającego, przechowującego lub przesyłającego dane płatnicze w celu ochrony tych danych i zwiększenia zaufania.

Proces certyfikacji trwa zwykle od 2 do 4 miesięcy, zależnie od przygotowania i kompleksowości oprogramowania oraz tempa dostarczania dokumentów i dowodów.

Koszt ustalany jest indywidualnie na podstawie zakresu audytu, złożoności oprogramowania i liczby komponentów. Dokładna wycena jest dostępna po bezpłatnej konsultacji.

Przede wszystkim producenci oprogramowania obsługującego dane kart płatniczych, a także dostawcy aplikacji płatniczych, którzy chcą zwiększyć bezpieczeństwo i spełnić wymagania organizacji kartowych.

Projekt dzieli się na 7 etapów: analiza luk, konsultacje, audyt certyfikacyjny, poprawki i zbieranie dowodów, raportowanie, wysłanie dokumentów do PCI SSC oraz zakończenie z uzyskaniem certyfikatu.

Audyt składa się z wywiadów z personelem, przeglądu konfiguracji i procesów zarządzania, szczegółowej weryfikacji dokumentacji oraz obserwacji kluczowych procesów, a także testowania oprogramowania pod kątem bezpieczeństwa.

Nie są to formalne testy penetracyjne, ale sprawdzamy jak oprogramowanie zachowuje się w sytuacjach skrajnych oraz czy np. nie przechowuje danych kartowych w niewłaściwy sposób (np. w plikach tymczasowych).

Dokumentacja musi być aktualna, a data ostatniego przeglądu nie może być starsza niż 12 miesięcy. Weryfikujemy polityki, procedury oraz diagramy sieciowe Twojej organizacji.

Po dostarczeniu wszystkich wymaganych materiałów i pozytywnym wyniku audytu, dokumenty są wysyłane do akceptacji do PCI SSC. Dedykowany zespół AQM przegląda rozwiązanie i po pozytywnym wyniku publikuje rozwiązanie na stronie PCI SSC. Cały proces nie powinien zająć więcej niż 2 miesiące.