Компания «ДиалогНаука», системный интегратор в области информационной безопасности, успешно выполнила требования программы PCI Scanning Vendor Program на соответствие статусу Approved Scanning Vendor (ASV) по стандарту безопасности данных в индустрии платежных карт PCI DSS.

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, успешно выполнила требования программы PCI Scanning Vendor Program на соответствие статусу Approved Scanning Vendor (ASV) по стандарту безопасности данных в индустрии платежных карт PCI DSS.

Совет по стандартам безопасности данных в индустрии платежных карт (Payment Card Industry Security Standards Council) — это открытое глобальное сообщество, в задачи которого входят постоянная разработка, совершенствование, хранение, распространение и практическое внедрение стандартов безопасности банковских данных. Миссия Совета состоит в повышении безопасности данных индустрии платежных карт посредством обучения и информирования о стандартах безопасности PCI. Организация была основана международными платежными системами American Express, Discover Financial Services, JCB International, MasterCard Worldwide и Visa, Inc.

Как известно, в качестве провайдеров ASV-сканирования должны привлекаться только компании, имеющие статус Approved Scanning Vendor, присваиваемый Советом по стандартам безопасности данных в индустрии платежных карт (PCI SSC). Компании-аудиторы, претендующие на статус ASV, обязаны ежегодно подтверждать свою профессиональную компетенцию в данной области с помощью специального тестирования, результаты которого должны соответствовать требованиям PCI Security Standards Council. Сам статус Approved Scanning Vendor (ASV) позволяет проводить внешние сканирования систем и сервисов, хранящих, обрабатывающих, передающих данные платежных карт.

«ДиалогНаука» продлила статус Approved Scanning Vendor до конца октября 2018 года, что позволит компании успешно продолжать оценку защищенности внешнего сетевого периметра, выявлять уязвимости и некорректные конфигурации систем для своих клиентов в статусе официального сертифицированного провайдера ASV-сканирования.

Свой комментарий по продлению статуса Approved Scanning Vendor дал директор по консалтингу АО «ДиалогНаука» Антон Свинцицкий: «С момента получения статусов PCI QSA и ASV Scan Solution прошло уже более 4 лет. Положительный опыт проведения сертификационных аудитов и ASV-сканирований на протяжении этих лет продемонстрировал заинтересованность наших Заказчиков в этих работах, поэтому мы ежегодно стремимся подтверждать нашу компетенцию как ASV-провайдера. Требования к качеству услуг, предоставляемых ASV-провайдерами со стороны PCI SSC, из года в год усиливаются, поэтому только постоянная практика в данной сфере и упорная работа позволяет подтверждать нашу компетенцию».