Предизвикателства
Проблеми, които решаваме
- Платежните потоци и доставчици не са ясно описани
- Техническите контроли трябва да дават доказателства
- Растежът увеличава риска около картови данни
Съответствие
PCI DSS готовност
PCI DSS готовност за платежни среди, електронна търговия и доставчици, които управляват риск около картови данни.
Резултати
Какво получавате
- Бележки за PCI DSS готовност
- Карта на обхват и потоци
- Пропуски в контролите
- План за действие
Подход
Стъпките по проекта
Преди началото уточняваме какво ще проверим и как ще представим резултатите. След това обсъждаме находките и задачите с вашия екип.
- Картографираме платежни потоци, системи, доставчици и данни.
- Преглеждаме контроли, сегментация, наблюдение и уязвимости.
- Приоритизираме действия и доказателства.
- Координираме следващи стъпки с оценители при нужда.
Ползи
Бизнес резултати
По-нисък платежен риск
Ясен обхват преди одит
Подкрепа за клиенти и доставчици
Въпроси
Често задавани въпроси
Кого засяга PCI DSS?
PCI DSS засяга всяка организация, която обработва, съхранява или предава данни от платежни карти — търговци, доставчици на услуги и платежни оператори. Нивото на изискванията зависи от обема на обработваните транзакции.
Какво представлява обхватът при PCI DSS?
Обхватът включва всички системи, които съхраняват, обработват или предават картови данни, както и свързаните с тях компоненти. Колкото по-голям е обхватът, толкова по-сложно и скъпо е съответствието.
Как сегментацията намалява обхвата?
Мрежовата сегментация изолира средата с картови данни от останалата инфраструктура, което свива обхвата до по-малък и управляем периметър. Това намалява разходите и усилието за съответствие.
Какви контроли изисква PCI DSS?
Изискват се контроли като защитни стени, криптиране на картовите данни, силен контрол на достъпа, мониторинг и логване, управление на уязвимости и редовно тестване. Стандартът обхваща дванадесет основни изисквания.
Какви доказателства и валидиране са нужни?
Според нивото се изисква попълване на въпросник за самооценка (SAQ) или одит от квалифициран оценител (QSA), заедно със сканирания и доказателства за внедрени контроли. Картовите данни не трябва да се съхраняват без основателна нужда.
Как се започва подготовката за PCI DSS?
Започва се с картографиране на потока на картовите данни и определяне на обхвата, последвано от gap анализ спрямо приложимото ниво. KIBER.bg помага да се минимизира обхватът чрез сегментация и контроли.
Колко често се проверява съответствието?
PCI DSS изисква поддържане на съответствие текущо, с годишно валидиране и периодични сканирания през годината. Това не е еднократен проект, а постоянен режим.
Колко време отнема готовността за PCI DSS?
Според обхвата и зрелостта обикновено отнема от три до девет месеца. Намаляването на обхвата чрез сегментация и аутсорсинг на картовата среда може значително да съкрати този срок.
Безплатна консултация
Готови ли сте да обсъдим PCI DSS?
Запазете безплатна консултация и ще ви помогнем да определите правилния обхват.
- Какво искате да защитите
- Какъв проблем или срок стои пред вас
- Коя проверка има смисъл да направим първо