Pereiti prie turinio

Kortelių mokėjimų saugumas

PCI DSS atitiktis: kurioms sistemoms taikoma ir kaip pasirengti vertinimui

Padedame įgyvendinti PCI DSS (mokėjimo kortelių duomenų saugumo standarto) reikalavimus ir pasirengti mokėjimo partnerių reikalaujamam vertinimui. Nustatome kortelių duomenų kelią, PCI DSS apimtį ir padedame pašalinti trūkumus.

Aptarkite PCI DSS darbus Peržiūrėkite PCI DSS darbus

Kam skirta ši paslauga

Partnerių klausimai apie kortelių duomenų saugumą

  • Jūsų bankas ar mokėjimo paslaugų teikėjas prašo pagrįsti PCI DSS atitiktį.
  • Nežinote, kurį savęs vertinimo klausimyną (SAQ) pildyti ir ar reikia išorės vertintojo.
  • Kortelių duomenys keliauja per daugiau sistemų ir tiekėjų, nei galite įvardyti.
  • Po ankstesnio vertinimo ar skenavimo liko nepašalintų trūkumų.
  • Norite PCI DSS darbus derinti su DORA ar ISO 27001.

Kokių rezultatų siekiame

Apsaugoti kortelių duomenys ir pasirengimas vertinimui

  • Aišku, kurioms sistemoms taikomas PCI DSS

    Žinote, kurios sistemos, žmonės ir tiekėjai tvarko kortelių duomenis arba gali juos paveikti. Į PCI DSS apimtį neįtraukus kitų sistemų, per kiekvieną vertinimą darbų gali sumažėti.

  • Trūkumai pašalinti iki vertinimo

    Įdiegtos standarto reikalaujamos saugumo priemonės, parengtos politikos ir įrašai. Komanda žino, kaip visa tai tikrinama.

  • Partneriams priimtini atitikties įrodymai

    Žinote, kokio vertinimo reikalauja mokėjimo partneriai. Jam reikalingi įrodymai sutvarkyti taip, kad juos būtų galima pateikti klausimyne arba vertintojui.

  • Atitiktis palaikoma tarp vertinimų

    Testai, peržiūros ir atnaujinimai padeda saugumo priemonėms veikti ištisus metus ir pasirengti kitam kasmetiniam vertinimui.

Kokius darbus atliekame

Kokius PCI DSS darbus atliekame

  • Nustatome duomenų kelią ir susijusias sistemas

    Išsiaiškiname, kur kortelių duomenys patenka, kaip juda ir kur saugomi. Nustatome, kurios sistemos ir tiekėjai gali juos paveikti. Siūlome, kaip sumažinti PCI DSS apimtį, pavyzdžiui, segmentuojant tinklą.

  • Trūkumų analizė pagal PCI DSS 4.0.1

    Lyginame saugumo priemones, politikas ir įrašus su jums taikomais reikalavimais. Kartu sudarome trūkumų šalinimo planą pagal prioritetus.

  • Trūkumų šalinimas ir politikos

    Padedame IT komandai įdiegti trūkstamas saugumo priemones, pavyzdžiui, prieigos taisykles, veiklos registravimą žurnaluose ir saugius nustatymus. Rengiame standarto reikalaujamas politikas ir procedūras.

  • Pasirengimas vertinimui

    Padedame pasitikslinti, kokio vertinimo reikalauja mokėjimo partneriai, ir pasirinkti tinkamą SAQ. Parengiame įrodymus ir padedame komandai vertinimo metu.

  • Įsilaužimų ir segmentavimo testai

    Mūsų testuotojai tikrina, ar kortelių duomenis tvarkančios sistemos apsaugotos ir atskirtos nuo likusio tinklo taip, kaip reikalauja standartas.

  • Nuolatinis atitikties palaikymas

    Po pirmojo vertinimo peržiūrime pokyčius, planuojame metinius testus ir atnaujiname įrodymus. Šiems darbams gali vadovauti ne visu etatu dirbantis saugumo vadovas, teikiantis CISO paslaugas.

Kaip dirbame

Pirmiausia sistemos, tada trūkumai ir įrodymai

  1. 01

    Sutariame, kurioms sistemoms taikomas PCI DSS

    Su komanda nustatome kortelių duomenų srautus, pasitiksliname mokėjimo partnerių reikalavimus ir sutariame PCI DSS apimtį.

  2. 02

    Patikriname saugumo priemones

    Tikriname jas pagal taikomus reikalavimus ir sudarome planą pagal prioritetus.

  3. 03

    Šaliname trūkumus

    Padedame įdiegti saugumo priemones, parengti politikas ir įrašus bei patikriname, ar visa tai veikia.

  4. 04

    Rengiamės vertinimui

    Sutvarkome įrodymus ir padedame komandai per partnerių reikalaujamą vertinimą.

  5. 05

    Palaikome atitiktį

    Pagal sutartą tęstinę paslaugą tarp vertinimų atliekame reikiamus testus, peržiūras ir atnaujiname įrodymus.

Ko reikia iš jūsų komandos

  • Mokėjimo kanalų ir mokėjimo paslaugų teikėjų sąrašo.
  • Turimų tinklo schemų ir sistemų sąrašų.
  • Asmenų, atsakingų už į PCI DSS apimtį patenkančias sistemas, politikas ir tiekėjus.
  • Banko ar mokėjimo paslaugų teikėjo prašymo, ką turite pateikti.

PCI DSS atitiktis

Fiksuota kaina, suderinus darbų apimtį

Sutarę darbų apimtį, nustatome fiksuotą PCI DSS projekto kainą. Ji priklauso nuo mokėjimo kanalų, į PCI DSS apimtį patenkančių sistemų ir jau atliktų darbų. Tęstinės pagalbos kaina nustatoma atskirai.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Aptarkite PCI DSS darbus

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. Įsilaužimų testavimasNustatome saugumo spragas, kuriomis galima pasinaudoti, ir pateikiame komandai aiškias jų šalinimo rekomendacijas. Pažeidžiamumų valdymasNuolatinis spragų nustatymas, ekspertinis rizikų vertinimas, taisymo prioritetai ir konsultacijos, pažangos stebėjimas bei pataisymų tikrinimas. CISO paslaugosPatyręs saugumo vadovas planuoja darbus, padeda komandoms ir atsiskaito valdybai. DORA atitikties ir IRT rizikos vertinimasĮvertiname DORA atitiktį ir IRT riziką, nustatome prioritetus ir padedame suplanuoti reikalingus pakeitimus. ISO 27001 diegimas ir pasirengimas sertifikavimuiPadedame įdiegti informacijos saugumo valdymo sistemą ir pasirengti nepriklausomam ISO 27001 sertifikavimo auditui.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Pasirenkite PCI DSS vertinimui

Per nemokamą 30 minučių konsultaciją aptariame mokėjimo kanalus, partnerių prašymus ir nuo ko pradėti.

Aptarkite PCI DSS darbus hello@guardera.tech