Первый Украинский Международный Банк (ПУМБ) успешно завершил аудит и получил сертификат соответствия международному стандарту безопасности данных о платежных картах PCI DSS*, разработанному международными платёжными системами Visa и MasterCard. Это означает, что ПУМБ обеспечивает высшую степень защиты данных о платёжных картах клиентов.

«Банк регулярно проводит аудит систем обеспечения безопасности операций с платежными картами и ежегодно подтверждает их соответствие международным стандартам PCI DSS, поскольку только непрерывный процесс их совершенствования позволяет гарантировать нашим клиентам максимальную безопасность данных об их платежных картах», − отметила Юлия Шатрова, начальник Процессингового центра ПУМБ.

Аудит предусматривал комплексную проверку обеспечения безопасности обработки и хранения данных о платежных картах. Этот стандарт разработан ведущими платежными системами Visa и Master Card, и одинаков для банков во всем мире. Независимым аудитором выступила компания FortConsult A/S**.

* Payment Card Industry Data Security Standard (PCI DSS) — стандарт защиты информации в индустрии платёжных карт, разработанный международными платёжными системами Visa и MasterCard, объединяющий в себе требования ряда программ по защите информации: шесть областей контроля и 12 основных требований по безопасности. Области контроля: (1) построение и сопровождение защищённой сети; (2) защита данных держателей карт; (3) поддержка программы управления уязвимостями; (4) реализация мер по строгому контролю доступа; и (5) поддержка политики информационной безопасности. В 2010 году ПУМБ стал первым частным банком в Украине, успешно завершившим аудит соответствия международным стандартам информационной безопасности PCI DSS.

** FortConsult A/S (Копенгаген, Дания) специализируется на предоставлении консалтинговых услуг в области информационной безопасности. Компания была основана в Дании в 2002 году международным экспертом по вопросам IT-безопасности Ульфом Мункедалом. FortConsult предлагает бизнес-ориентированные тесты на безопасность, оценки безопасности и спарринги, а также ряд решений, связанных с безопасностью платежных карт, с использованием международного стандарта PCI DSS, разработанного VISA, MasterCard и другими системами международных платёжных карт.