 |
Компания «Информзащита» подтвердила соответствие ЗАО «Армениан Кард» требованиям стандарта PCI DSS v. 1.2.
30 декабря 2009 года компания «Информзащита» завершила проект по подготовке и проведению сертификации ЗАО «Армениан Кард» (г. Ереван) на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS в. 1.2, по результатам которого компания получила сертификат соответствия. ЗАО «Армениан Кард» стала первой компанией в Армении, получившей сертификат соответствия стандарту PCI DSS.
Проведенная успешная сертификация является результатом совместного проекта ЗАО «Армениан Кард» и ЗАО НИП «Информзащита». Проект был реализован в несколько основных этапов и длился более двух лет. По результатам аудита в 2008 году был составлен детальный план устранения несоответствий, сформирована рабочая группа из сотрудников «Армениан Кард» и «Информзащиты». На следующем этапе были выполнены все необходимые работы по устранению несоответствий, в том числе была проведена инструментальная оценка защищенности среды обработки данных платежных карт, включающая сканирование публично доступных узлов сети «Армениан Кард» и тестирование возможности получения несанкционированного доступа к данным платежных карт. На завершающем этапе проекта был проведен сертификационный аудит, по результатам которого не было выявлено ни одного несоответствия требованиям стандарта, что позволило компании «Информзащита» вынести положительное заключение и выдать «Армениан Кард» сертификат соответствия стандарту PCI DSS.
По словам руководителя проекта со стороны «Информзащиты» QSA-аудитора Игоря Елисеева: «Реализация проекта стала возможной благодаря скоординированной совместной работе сотрудников «Армениан Кард» и специалистов «Информзащиты», а также профессионализму участников проекта и нацеленности на результат».
По словам Максима Эмма, директора Департамента Аудита компании «Информзащита»: «Специалистам компании «Информзащита» и «Армениан Кард» пришлось приложить серьезные усилия для того чтобы обеспечить выполнение всех требований стандарта PCI DSS с учетом особенностей инфраструктуры «Армениан Кард» и в заданных бюджетных рамках. Одним из ключевых факторов успеха проекта я бы назвал выбранный подход к реализации плана достижения соответствия, когда обеспечивается тесное взаимодействие между клиентом и аудитором и периодический контроль со стороны аудитора не только по итогам реализации плана, но и в течение всего времени его реализации». Также Максим Эмм отметил, что «Армениан Кард» является первой в Армении и входит в десятку компаний, получивших сертификат соответствия требованиям PCI DSS в России и СНГ.
Исполнительный директор ЗАО «Армениан Кард» Шаген Оганесян подчеркнул, что с момента утверждения стандарта PCI DSS (2006 г.), компания поставила перед собой задачу — полностью соответствовать стандарту PCI DSS. С этой целью в компании проводились работы по обучению персонала, внедрению жесткой системы контроля качества работ, обновлению системы программного обеспечения и технических средств. В результате четкого выполнения вышеназванных работ удалось получить Сертификат Соответствия (Certificate of Compliance). Работы по достижению соответствия стандартам PCI DSS привели к формированию нового уровня организации рабочего процесса и положительно повлияли на качество и безопасность услуг, оказываемых в компаней ЗАО «Арменин Кард». И так как Сертификат Соответствия выдается сроком на 1 год и подлежит к ежегодному аудиту, Шаген Оганесян заверил, что ЗАО «Арменин Кард» продолжит работы по удержанию и подтверждению достигнутых результатов.
Контактное лицо: Шубина Варвара
Компания: Информзащита
Добавлен: 11:35, 03.02.2010
Количество просмотров: 1562
| «1С-Рарус» ускорил процедуры закупок в «Самарской сетевой компании», 1С-Рарус, 15:29, 26.12.2025, Россия36 |
| Самарский офис «1С-Рарус» создал цифровую систему управления закупками на базе «1С:Управление холдингом» для «Самарской сетевой компании». Ускорены процессы консолидации и согласования планов закупок подразделений. Размещение годового плана в ЕИС закупок ускорилось в 5 раз. |
| Адаптивное решение для перехода на ISO 20022 успешно внедрено в российском банке, ЕГАР Сервис, 21:28, 24.12.2025, Россия195 |
| Компания EGAR успешно завершила первый проект по внедрению и интеграции конвертера Swift-сообщений «СМАРТКОНВЕРТ» в инфраструктуру российского банка. Проект реализован в ответ на глобальные изменения Swift по обязательному переходу участников финансового рынка на стандарт ISO 20022. Внедрение конвертера позволит Заказчику обеспечить плавную миграцию платежных потоков без остановки операционной деятельности. |
| «Эвалар» и VARSEAS заключили соглашение о стратегическом сотрудничестве, VARSEAS, 21:25, 24.12.2025, Россия91 |
| ЗАО «Эвалар» и ООО «АС РС» (VARSEAS) заключили соглашение о стратегическом партнерстве, направленном на развитие инновационных решений в сфере продукции для здоровья и укрепление позиций сторон на российском и международном рынках. Подписание документов о сотрудничестве состоялось накануне на предприятии компании «Эвалар» в Бийске. |
| UDV Group: Контроль версий проектов ПЛК в АСУ ТП, UDV Group, 20:56, 23.12.2025, Россия232 |
| Работу станков, линий и технологических комплексов определяют проекты ПЛК, и любое несанкционированное изменение в их коде может привести не только к аварии и простоям, но и к угрозе безопасности людей. |
|
|
