ПУМБ підтвердив відповідність стандартам безпеки даних про платіжні карти − PCI DSS

Перший Український Міжнародний Банк (ПУМБ) успішно завершив аудит і отримав сертифікат відповідності міжнародному стандарту безпеки даних про платіжні карти PCI DSS*, розробленого міжнародними платіжними системами Visa та MasterCard. Це означає, що ПУМБ забезпечує вищий ступінь захисту даних про платіжні карти клієнтів.

«Банк регулярно проводить аудит систем забезпечення безпеки операцій з платіжними картками та щорічно підтверджує їх відповідність міжнародним стандартам PCI DSS, оскільки тільки безперервний процес їх вдосконалення дозволяє гарантувати нашим клієнтам максимальну безпеку даних про їх платіжні картки», − зазначила Юлія Шатрова, начальник Процесингового центру ПУМБ.

Аудит передбачав комплексну перевірку забезпечення безпеки обробки та зберігання даних про платіжні картки. Цей стандарт розроблений провідними платіжними системами Visa та Master Card, і однаковий для банків у всьому світі. Незалежним аудитором виступила компанія FortConsult A/S**.

* Payment Card Industry Data Security Standard (PCI DSS) — стандарт захисту інформації в індустрії платіжних карт, що розроблений міжнародними платіжними системами Visa та MasterCard та поєднує в собі вимоги ряду програм із захисту інформації: шість областей контролю і 12 основних вимог з безпеки. Області контролю: (1) побудова та супровід захищеної мережі; (2) захист даних власників карток, (3) підтримка програми управління вразливостями; (4) реалізація заходів із строгого контролю доступу; та (5) підтримка політики інформаційної безпеки. У 2010 році ПУМБ став першим приватним банком в Україну, що успішно завершив аудит відповідності міжнародним стандартам інформаційної безпеки PCI DSS.

** FortConsult A/S (Копенгаген, Данія) спеціалізується на наданні консалтингових послуг в області інформаційної безпеки. Компанія була заснована в Данії в 2002 році міжнародним експертом з питань IT-безпеки Ульфом Мункедалом. FortConsult пропонує бізнес-орієнтовані тести на безпеку, оцінки безпеки і спаринги, а також ряд рішень, пов'язаних з безпекою платіжних карт, з використанням міжнародного стандарту PCI DSS, розробленого VISA, MasterCard та іншими системами міжнародних платіжних карт.