Что говорят наши клиенты

quote icon

«3C Payment сотрудничает с Advantio уже почти 10 лет. За это время Advantio успешно обеспечили рост 3C в рамках PCI DSS, P2PE и кибербезопасности. Кроме того, 3C поддержали Advantio на пути предоставления элитных консультаций по PCI и безопасности. Мы рады продолжать сотрудничество с командой Advantio, поскольку они предоставляют нам профессиональные и комплексные услуги».

quote icon
testimonial_photo_Modulr
ТИМ ГУДВИН
Head of IT Security
modulr_logo_dark

Семья стандартов PCI

Благодаря многолетнему опыту в области соответствия стандарту PCI DSS команда экспертов Advantio может помочь вам в любом вопросе. Мы покрываем: PCI SSF/PA DSS, PCI 3DS, PCI P2PE, PCI PIN и PCI TSP.

image-1

Семья стандартов PCI

1 PCI 3DS

Стандарт PCI 3D-Secure обеспечивает физическую и логическую безопасность организаций, выполняющих или предоставляющих 3DS. Он разбит на 14 положений и более 200 требований.

Ключевые особенности:

  • featureIcon_analyze Advantio помогает организациям, предоставляющим серверы 3DS, серверы каталогов (DS) и серверы управления доступом (ACS)
  • featureIcon_technology Мы предлагаем исправление и техническую поддержку, отчет о валидации (Report on Validation) и сертификат о валидации (Attestation of Validation)
  • featureIcon_shield Отраслевой опыт для оптимизации ваших процессов соответствия

2 PCI DSS

Любая организация, занимающаяся обработкой платежных карт, должна соответствовать минимальному набору требований по защите этих данных. Advantio предлагает набор индивидуальных решений и группу экспертов QSA для поддержки простого и оптимизированного соответствия требованиям PCI DSS.

Ключевые особенности:

  • featureIcon_cloud Анализ области применения стандарта PCI DSS
  • featureIcon_audit Обзор анализа несоответствий PCI DSS
  • featureIcon_shield Формальная оценка соответствия стандарту PCI DSS

3 PCI P2PE

P2PE (и NESA) определяет требования и процедуры тестирования для двухточечного шифрования (и безопасности шифрования). Шифрование имеет значение: оно скрывает данные карты клиента от точки захвата до точки расшифровки. Соответствие стандарту P2PE может уменьшить объем и стоимость регулярного соответствия PCI DSS.

Ключевые особенности:

  • featureIcon_compliance-1 Мы помогаем организациям выполнить более 1500 требований в шести областях
  • featureIcon_gears Advantio может помочь со службами управления шифрованием (EMS), службами управления дешифрованием (DMS) и службами управления ключами (KMS)
  • featureIcon_realtime Мы можем посоветовать стандартные для отрасли требования к шифрованию

4 PCI PIN

Стандарт PCI PIN охватывает безопасное управление, обработку и передачу данных персонального идентификационного номера (PIN). Это применимо к любой организации, принимающей платежи через терминалы PoS, банкоматы или другие онлайн- и офлайн-транзакции с использованием PIN-кодов.

Ключевые особенности:

  • featureIcon_compliance-1 Advantio поможет вам выполнить более 300+ требований и семь контролей
  • featureIcon_gears Мы предоставляем отчет о соответствии стандарту PIN Security (Report on Compliance)
  • featureIcon_realtime Клиенты также получат сертификат соответствия стандарту (Attestation on Compliance)

5 PCI SSF

PCI Software Security Framework выходит за рамки стандарта PA DSS и обеспечивает устойчивость процессов безопасности вашего программного обеспечения. Существует два стандарта, охватывающих приложения (лицензионные или готовые) и компании-разработчики программного обеспечения.

Ключевые особенности:

  • featureIcon_analyze Advantio является одним из 24 оценщиков PCI SSF по всему миру
  • featureIcon_shield Мы удовлетворим ваши требования вовремя и в рамках бюджета
  • featureIcon_data Мы предлагаем устранение несоответствий и техническую поддержку, отчет о валидации (Report on Validation) и сертификат о валидации (Attestation of Validation)

6 PCI TSP

Стандарт PCI TSP распространяется на организации, действующие в качестве поставщиков услуг токенизации. TSP предоставляет зарегистрированным заказчикам токенов, включая продавцов, «суррогатные» значения PAN (первичный номер счета) (или «платежные токены»). Обычно они используются на веб-сайтах продавцов и через мобильные устройства для безопасных NFC платежей (например, Apple Pay, Google Pay).

Ключевые особенности:

  • featureIcon_compliance-1 Advantio является квалифицированной QSA компанией в рамках P2PE (двухточечное шифрование)
  • featureIcon_gears Мы предоставляем отчет о соответствии TSP (Report on Compliance)
  • featureIcon_realtime Клиентам, преуспевшим в TSP, Advantio предоставляет успешным клиентам сертификат соответствия (Attestation on Compliance).

PCI DSS в платежной индустрии

WhitePaper_PCIDSS-InsdustrySpecifics_UK WhitePaper_PCIDSS-InsdustrySpecifics_MOBILE_UK

Наш проектный документ по PCI DSS

Экспертный анализ PCI DSS с акцентом на банкоматы, розничную торговлю, гостиничный бизнес, а также среду эмитентов и эквайеров.

ЗАГРУЗИТЬ СЕЙЧАС

В цифрах Numbers icon

  • 350 лет совокупного опыта
  • 93%
    Коэффициент сохранения клиентов
  • 92 сертификата выдано клиентам в 2020 году
  • 168 проектов выполнено вовремя и в рамках бюджета в 2020 году
  • 195 тестов на проникновение в 2020