Info
O usłudze
PCI (Payment Card Industry) to zestaw standardów bezpieczeństwa, które są wymagane przez głównych wydawców kart kredytowych (Visa, Mastercard, American Express, Diners Club, JCB i UnionPay International) od każdej organizacji, która przechowuje, przetwarza, przesyła numery kart kredytowych lub może wpłynąć na bezpieczeństwo kart płatniczych.
Najbardziej znany standard to PCI DSS (Payment Card Industry Data Security Standard), który ma zastosowanie do akceptantów kart lub dostawców usług, którzy mają dostęp lub mogą wpływać na bezpieczeństwo (pełnych) numerów kart kredytowych. Inne popularne standardy to PCI PIN Security – dotyczący każdej organizacji przetwarzającej transakcje z użyciem kodu PIN, PCI P2PE – dla dostawców rozwiązań lub komponentów rozwiązań P2PE (point to point encryption), PCI SSF dla organizacji rozwijających oprogramowanie przetwarzające transakcje kartowe, PCI 3DS dla organizacji oferujących usługi 3DS akceptantom lub dostawcom usług.
Posiadamy akredytację PCI SSC do wykonywania audytów PCI i oferujemy pełen zakres usług audytowych dla klientów na całym świecie.
Poznaj korzyści
Współpracując z nami:
Prawdziwie międzynarodowe doświadczenie – nasi Konsultanci współpracowali z Klientami w ponad 60 krajach na całym świecie. Łączymy globalne doświadczenie ze specyfiką lokalną, stosowaną do danego regionu, klienta lub segmentu rynku.
Szerokie spektrum realizowanych projektów – nasi Konsultanci zrealizowali ponad 150+ projektów audytowych lub doradczych. Posiadamy doświadczenie w pracy dla różnych rodzajów klientów w wielu segmentach biznesowych – nie tylko w sektorze finansowym, ale również w opiece zdrowotnej, handlu detalicznym, branży hotelarskiej, e-commerce.
Jesteśmy Konsultantami a nie Audytorami – Znajdujemy rozwiązania problemów naszych Klientów. Nasze działanie to prawdziwie profesjonalna ocena i materiał doradczy uwzględniający specyfikę Klienta, segment biznesowy a także nasze szerokie doświadczenie.
Techniczne doświadczenie naszych Konsultantów – wszyscy nasi Konsultanci przed dołączeniem do nas byli przez co najmniej 5 lat odpowiedzialni za utrzymanie lub zarządzanie wewnętrznymi systemami w zakresie zgodności z PCI. Rozumiemy twój świat i znajdujemy najlepsze rozwiązania na twoje potrzeby.
Nie tylko PCI DSS – w przeciwieństwie do większości innych organizacji – łączymy prawie wszystkie kwalifikacje i doświadczenia PCI, z których możesz skorzystać.
Unikalne doświadczenie dla Klienta – nasz Audyt to prawdziwa ocena bezpieczeństwa, w której dostarczane są informacje zwrotne, możliwości poprawy, trendy z rynku. Nasze działanie pozwala nie tylko na uzyskanie certyfikatu, ale na faktyczne podniesienie poziomu bezpieczeństwa Klienta.
Sprawdzony system
Nasza współpraca krok po kroku
Potwierdzenie zakresu certyfikacji i harmonogramu – pierwszym krokiem każdego Audytu Certyfikującego PCI jest potwierdzenie zakresu. Musimy mieć jasność co do twoich oczekiwań oraz zakresu naszych prac. Na tym etapie ustalamy także (wstępny) harmonogram tak aby zapewnić zasoby do spełnienia Twoich oczekiwań.
Audyt „on site” – przeprowadzamy ocenę zgodności Twojej organizacji lub produktu z odpowiednim standardem PCI postępując zgodnie z instrukcjami i wymaganiami dostarczonymi przez PCI SSC. Nasza ocena to połączenie pracy w miejscu i pracy zdalnej, która obejmuje wywiady, obserwacje, przegląd dokumentacji.
Podsumowanie audytu „on site” – po audycie zostanie ci dostarczony dokument określający wszystkie wymagane dowody, dokumentację oraz wszelkie możliwości ulepszeń i działań korekcyjnych wymaganych do zakończenia certyfikacji.
Zebranie i przegląd dostarczonych dowodów – udostępniamy ci link, gdzie możesz przesłać swoje dokumenty oraz dowody, które zostaną przeanalizowane przez naszych Konsultantów.
Raportowanie – dokumentujemy nasze obserwacje w formacie ROC / ROV, zgodnie z wymogami PCI SSC, a następnie przeprowadzamy kompleksowy proces kontroli jakości, aby upewnić się, że nasza praca spełnia wysokie standardy PCI SSC.
Finalizacja Audytu PCI – na końcu audytu certyfikującego otrzymasz od nas dwa dokumenty – Raport Zgodności oraz Świadectwo zgodności. W przypadku pozytywnego wyniku, wydamy Ci również certyfikat marketingowy, który możesz umieścić na swojej stronie internetowej jako element promocji. Opcjonalnym elementem jest zgłoszenie i rejestracja w organizacjach kartowych – tutaj decyzja zależy od Ciebie.
Dla kogo ta usługa jest idealna?
Kazdego biznesu akceptującego płatnosci kartami płatniczymi
Organizacji finansowych
Dostawców rozwiazań P2PE , PCI 3DS,
Domów developerskich lub dostawców aplikacji płatnicznych
