PCI PIN Security
Certyfikaty PCI
PCI PIN Security to kluczowy standard opracowany przez PCI Security Standards Council (PCI SSC), który określa wymogi techniczne i proceduralne dla dostawców rozwiązań oraz usług przetwarzania transakcji z kodem PIN.
Dotyczy on również organizacji świadczących usługi związane z zarządzaniem kluczami kryptograficznymi, takich jak Key Injection Facility (KIF) czy zdalne zarządzanie kluczami.
Zamów bezpłatną konsultację
Jak możemy Ci pomóc?
Jako akredytowany PCI Qualified PIN Assessor (QPA) oferujemy kompleksowe wsparcie w procesie certyfikacji PCI PIN Security. Przeprowadzamy pełny audyt, który kończy się podpisaniem dokumentacji certyfikacyjnej. Pomagamy również w analizie infrastruktury, procesów i zgodności organizacji z wymaganiami standardu.
Przygotowujemy polityki i procedury niezbędne do osiągnięcia zgodności oraz zapewniamy pełne wsparcie w trakcie procesu certyfikacyjnego. Nasze działania są zawsze nakierowane na ochronę danych płatniczych i minimalizowanie ryzyka naruszeń bezpieczeństwa.
Jak będziemy z Tobą pracować?
Etap 1
Ustalenie zakresu
certyfikacji
Proces zaczynamy od ustalenia zakresu działań, obejmującego rodzaj usług, urządzenia i lokalizacje, które podlegają ocenie zgodności z PCI PIN Security.
Etap 2
Analiza luk
(opcjonalna)
Dla nowych klientów oferujemy analizę luk, która symuluje audyt certyfikacyjny. Wskazujemy potencjalne niezgodności i sugerujemy działania naprawcze, co pozwala na lepsze przygotowanie się do procesu certyfikacyjnego.
Etap 3
Konsulting
Zapewniamy pełne wsparcie na każdym etapie certyfikacji. Odpowiadamy na pytania, rozwiewamy wątpliwości i pomagamy w rozwiązaniu problemów. Jesteśmy Twoim partnerem w drodze do zgodności.
Etap 4
Audyt
certyfikacyjny
Audyt realizujemy w formie zdalnej, na miejscu lub hybrydowo. Po jego zakończeniu, w ciągu dwóch tygodni, dostarczamy dokument zawierający listę wymaganych poprawek i dowodów, które należy nam dostarczyć (tzw. tracker).
Etap 5
Poprawki i
zbieranie dowodów
Na dostarczenie dowodów audytowych lub wprowadzenie poprawek masz do 90 dni. Im szybciej przekażesz materiały, tym szybciej ukończymy proces raportowania.
Etap 6
Raportowanie
Na podstawie zgromadzonych dowodów opracowujemy szczegółowy raport zgodności, który podlega procesowi QA. Raport kończy się przygotowaniem dokumentu Atestacji Zgodności (AOC), który podpisujemy elektronicznie.
Etap 7
Zakończenie
Po podpisaniu dokumentu AOC kończymy proces certyfikacji. W ciągu kilku dni otrzymasz od nas certyfikat potwierdzający zgodność Twojej organizacji z PCI PIN Security.
Audyt certyfikujący
Audyt certyfikacyjny to kompleksowe działania, łączące wywiady z personelem, przeglądy konfiguracji i procesów oraz szczegółową weryfikację dokumentacji. Proces składa się z pięciu głównych etapów:
Wywiady z personelem Rozmowy z zespołem i dostawcami pomagają nam zrozumieć specyfikę Twojej organizacji, zakres obowiązków oraz stosowane metody zarządzania środowiskiem kartowym.
Przegląd konfiguracji Weryfikujemy konfigurację systemów, urządzeń i narzędzi, w tym systemów kontroli dostępu i alarmowych. Poprosimy o dostarczenie dowodów audytowych.
Przegląd procesów zarządzania Ocenimy procesy zarządzania środowiskiem kartowym, takie jak zgłoszenia zmian, przeglądy logów czy sesje patchowania.
Przegląd dokumentacji Dokumentacja musi być aktualna – data ostatniego przeglądu nie może być starsza niż 12 miesięcy. Analizujemy polityki, procedury i diagramy sieciowe Twojej organizacji.
Obserwacje procesów Obserwujemy kluczowe procesy, takie jak generowanie i dystrybucja kluczy, wgrywanie ich na terminale, rejestracja aplikacji płatniczych czy działania w Secure Room.
Po audycie dostarczymy Ci komplet obserwacji, dokumentów i dowodów w jednym dokumencie, który nazywamy trackerem. Idea trackera jest taka, że jak dostarczysz nam wszystko w nim zawarte - my będziemy mogli zacząć pracować nad raportem.
FAQ – PCI PIN Security
Ile trwa proces certyfikacji PCI PIN Security? ›
Średni czas realizacji to od 1 do 3 miesięcy, zależnie od stopnia przygotowania organizacji i szybkości dostarczania wymaganych dokumentów oraz dowodów audytowych.
Ile kosztuje certyfikacja PCI PIN Security? ›
Koszt zależy od zakresu certyfikacji, świadczonych usług, liczby ocenianych usług, lokalizacji oraz skomplikowania infrastruktury. Szczegółową wycenę przedstawiamy po bezpłatnej konsultacji.
Kiedy można rozpocząć proces certyfikacji? ›
Proces rozpoczyna się po ustaleniu zakresu, podpisaniu zamówienia i ewentualnym przeprowadzeniu analizy luk, która pomaga lepiej przygotować się do audytu.
Jak będzie przebiegać współpraca z Patronusec podczas certyfikacji? ›
Projekt dzielimy na 7 etapów: ustalenie zakresu, analiza luk, konsulting, audyt certyfikacyjny, poprawki i zbieranie dowodów, raportowanie i zakończenie wraz z wydaniem certyfikatu.
Za ile czasu otrzymam certyfikat PCI PIN Security? ›
Po dostarczeniu wszystkich dowodów i zakończeniu audytu dokument Atestacji Zgodności (AOC) jest podpisywany elektronicznie, a certyfikat przesyłany w ciągu kilku dni roboczych.
Co obejmuje audyt certyfikacyjny PCI PIN Security? ›
Audyt składa się z wywiadów z personelem, przeglądu konfiguracji systemów i narzędzi, analizy procesów zarządzania, weryfikacji dokumentacji oraz obserwacji kluczowych procesów, takich jak zarządzanie kluczami kryptograficznymi.
Jakie są wymagania dotyczące dokumentacji podczas audytu? ›
Wszystkie polityki, procedury i diagramy muszą być aktualne, a data ostatniego przeglądu nie może być starsza niż 12 miesięcy.
Jakie organizacje podlegają PCI PIN Security? ›
Standard obejmuje dostawców rozwiązań oraz usług przetwarzania transakcji z kodem PIN, a także podmioty zarządzające kluczami kryptograficznymi, w tym Key Injection Facility (KIF) i świadczące usługi zdalnego ładowania kluczy (Remote Key Loading).
Jakie korzyści przynosi certyfikacja PCI PIN Security? ›
Certyfikacja minimalizuje ryzyko naruszeń bezpieczeństwa danych płatniczych, podnosi poziom ochrony transakcji oraz zwiększa zaufanie partnerów biznesowych i klientów. Jest to także obowiązek wynikający z przepisów organizacji kartowych (Visa).
Nie kupuj kota w worku -
umów się na bezpłatną konsultację i sprawdź, jak możemy Ci pomóc
Formularz kontaktowy
Skorzystaj z formularza kontaktowego lub skontaktuj się z nami bezpośrednio.
Patronusec Sp z o. o.
Biuro:
ul. Święty Marcin 29/8
61-806 Poznań, Polska
KRS: 0001039087
REGON: 525433988
NIP: 7831881739
D-U-N-S: 989454390
LEI: 259400NAR8ZOX1O66C64