PCI DSS

@

Сертификация в Казахстане: аудит и сопровождение

Получите официальный сертификат PCI DSS v4.0.1 быстро и без лишних затрат

Работаем с торгово-сервисными предприятиями, банками и платежными процессорами в Казахстане и за его пределами

ПОЛУЧИТЬ PCI DSS

+7(708)683-54-26

Пн–Пт: 9:00–18:00

PCI NOW - наш генеральный партнер

pciNow — международная компания, специализирующаяся на аудитах PCI, пентестах. Работают с клиентами по всему миру и развивают экспертную компетенцию.

Что такое PCI DSS

Что такое PCI DSS?

Международный стандарт безопасности, направленный на защиту карточных данных и снижение риска их компрометации.

Стандарт обязателен для компаний, которые: принимают, обрабатывают, передают или хранят данные платежных карт.

В стандарт входят требования шести международных платёжных систем:
Visa, Mastercard, American Express, JCB, Discover, China UnionPay.
Кому нужен PCI DSS?
PCI DSS обязателен для:
- торгово-сервисных предприятий (онлайн и офлайн);
- банков;
- платежных процессоров;
- финтех-компаний и агрегаторов.
- ТСП подтверждают соответствие своему эквайеру.
- Банки и процессоры — напрямую платёжным системам.
Зачем получать PCI DSS?
- обязательное требование международных платёжных систем;
- требование эквайеров и банков-партнёров
- снижение рисков утечек и штрафов
- повышение доверия клиентов и партнёров
- конкурентное преимущество на рынке Казахстана
- маркетинговый ход для привлечения клиентов
Rewriting and copywriting

Соответствие стандарту подтверждается ежегодно.
Как получить PCI DSS?
Путь сертификации определяется двумя параметрами:
1. Вы — ТСП или платёжный процессор
2. Объём транзакций в год
В зависимости от этого:
- заполняется SAQ (Self-Assessment Questionnaire)
- или
- проводится полноценная сертификация с участием QSA-компании — это мы.
Как проверить PCI DSS?
Подтверждением соответствия является документ Attestation of Compliance (AOC), в котором указаны:
- проверенный скоуп;
- применимые требования;
- срок действия сертификата.

ПОЛУЧИТЬ PCI DSS

УЗНАТЬ ПОДРОБНЕЕ

Процесс сертификации

Определение скоупа

/ от 1 дня

Мы определяем все системы и процессы, попадающие под PCI DSS

1

Оптимизация скоупа

/ от 1 дня

Меньше скоуп — меньше требований и ниже стоимость сертификации

2

Формирование PCI-профиля

/ от 1 дня

Определяем применимые требования стандарта

3

Аудит

/ от 1 дня

Интервью, анализ документации и настроек систем

4

Исправление несоответствий

/ от 4 дней

Вы устраняете замечания под нашим контролем

5

Соответствие

/ от 1 дня

Вы получаете AOC, ROC и PCI DSS сертификат

6

Преимущества

Профессионализм

Сертификации в области ИБ, тестирования на проникновение и управления проектами
Опыт

Более 400 успешно выполненных PCI-проектов
Ответственность

Мы ценим долгосрочные отношения и репутацию
Скорость

Минимальные сроки без потери качества

Мы - команда профессионалов

С опытом более 15 лет мы предлагаем решения по защите данных, разработке безопасных программных продуктов и управлению рисками. Обладаем сертификациями, такими как:

CISA, CISM, CISSP, ISO 27001, OSCP, ISO 31000, ISO 31100

Мы - команда профессионалов

С опытом более 15 лет мы предлагаем решения по защите данных, разработке безопасных программных продуктов и управлению рисками. Обладаем сертификациями, такими как:

CISA, CISM, CISSP, ISO 27001, OSCP,
ISO 31000, ISO 31100

PCI услуги

PCI DSS сертификация

Ежегодное подтверждение соответствия.
AOC, ROC, сертификат + отправка в платёжные системы.
PCI 3DS сертификация

Ежегодно.
Действующий PCI DSS снижает объём работ.
PCI PIN Security

Сертификация раз в 2 года.
Удалённая или ручная загрузка ключей.
PCI Card Production

Logical и Physical Security производства карт.
ASV-сканирование

Внешнее сканирование на уязвимости (требование PCI DSS).
Тесты на проникновение

Как для соблюдения требований PCI DSS, так и для реальной безопасности.

Мы работаем в 120 странах Европы, Азии, Ближнего Востока и Африки

Страны с которыми мы сотрудничаем

ПОЛУЧИТЬ PCI DSS

График работы: Пн–Пт 9:00–18:00

+7(708)683-54-26

Часовой пояс: UTC+5

Выходные дни: Сб-Вс

Канат К.

Руководитель ИТ-отдела в финансовой компании

Процесс сертификации PCI DSS v4.0.1 достаточно трудоемкий, но благодаря профессионализму команды PCI Asia мы прошли его уверенно. Все шаги были понятны и логичны, а поддержка на каждом этапе сделала этот процесс быстрым и эффективным.

Мы получили сертификат без лишних трудозатрат и чувствовали себя спокойно на протяжении всей работы.

Ольга С.

Директор по инфраструктурной безопасности в E-Com Services

Наша компания работает с платёжными системами по всему миру, и соблюдение стандартов PCI для нас это не просто обязательство, а ключевой элемент доверия наших клиентов.

Сотрудничество с PCI Asia стало настоящим открытием. Эксперты компании не только быстро внедрили нужные изменения, но и обучили наш персонал, обеспечив долгосрочную безопасность.

Дмитрий Р.

Технолог в сети платежных терминалов

Для нас было критически важно не только получить сертификацию PCI DSS, но и гарантировать, что все наши терминалы и системы будут в полной безопасности.

С командой PCI Asia всё прошло гладко и без сюрпризов. Мы знаем, что можем доверять этим профессионалам в любой ситуации.

Альтаир Т.

Руководитель отдела compliance в крупном онлайн-магазине

Получение сертификата PCI DSS это серьёзная задача для любого бизнеса, которые работают с карточными данными. Я не пожалел что выбрал компанию PCI ASIA.

Специалисты не только помогли нам пройти сертификацию, но даже и оптимизировали процесс обработки данных, улучшив защиту наших клиентов. Спасибо !

Аружан Б.

Менеджер по информационной безопасности в международной платежной организации

Мы искали партнёра, который бы помог нам соответствовать новому стандарту PCI DSS v4.0.1 без излишних затрат времени и ресурсов. PCI Asia доказали свою экспертность и на практике: они отлично координировали все этапы аудита для сертификации и предложили нам ряд улучшений, которые в итоге повысили безопасность в нашей компании. Рады сотрудничеству.

Максат А.

Директор по информационным технологиям в финтех стартапе

Хотелось бы поблагодарить компанию PCI Asia за отличную работу. Сертификация PCI DSS v4.0.1 это не простой процесс, но их команда сделала его максимально прозрачным и доступным.

Каждый этап был детально объяснён, и вся работа шла по чёткому плану. В результате мы комплексно повысили безопасность наших инфоактивов и получили сертификат PCI DSS v4.0.1.

Евгения П.

Консультант по рискам в финансовом секторе

Процесс сертификации PCI DSS был для нас новым и важным шагом. В команде PCI Asia мы нашли надёжного партнёра. Это Эдуард.

Его поддержка и внимание к деталям помогли нам не только получить сертификат, но и улучшить внутренние процессы, связанные с безопасностью данных.

Амир М.

Начальник отдела безопасности в крупной торговой сети

Работа с компанией PCI Asia оставила только положительные впечатления. Сертификация прошла быстро, без проблем и в соответствии с актуальными требованиями.

Что особенно важно, компания предложила дополнительные меры безопасности, которые значительно улучшили нашу защиту от внешних угроз.

Бота М.

Директор по рискам в финансовой корпорации

Мы работаем с большими объёмами карточных данных и для нас сертификация PCI DSS была критически важной.

С компанией PCI Asia мы не только прошли сертификацию, но и внедрили дополнительные рекомендации по улучшению безопасности. Весь процесс был продуман до мелочей. Очень довольны сотрудничеством.

Александр В.

ИТ-директор в платёжной компании

Когда мы решили пройти сертификацию PCI DSS, нам нужно было много чего понять и настроить. В компании PCI Asia нас поддержали на каждом этапе: от консультаций до финального аудита.

С их помощью мы уверенно прошли сертификацию, и теперь знаем, что наши платёжные данные находятся под надёжной защитой

Адрес:

Республика Казахстан, г. Алматы, Бостандыкский район, ул. Тимирязева, 42/1

напишите нам и мы ответим в ближайшее время

PCI DSS

PCI NOW - наш генеральный партнер

Что такое PCI DSS

Процесс сертификации

Преимущества

Мы - команда профессионалов

Мы - команда профессионалов

PCI услуги

Страны с которыми мы сотрудничаем

Если у вас остались вопросы