Безопасность
Сертификация PCI DSS Level 1
Мы являемся обладателями сертификата безопасности PCI DSS Level 1.
Level 1 — это уровень, который предполагает выполнение самых строгих требований по безопасности для компаний, обрабатывающих более чем 6 млн. транзакций в год.
Наличие такого сертификата предполагает ежегодный аудит (проводимый QSA–компанией) и ежеквартальное ASV–сканирование платформы FONDY. В рамках данного сертификата наша компания работает по следующим направлениям:
- безопасность (сюда в первую очередь входить сохранность данных держателей карт)
- защита и контроль (за доступом к данным держателей карт и оборудованию, на котором эти данные находятся)
- мониторинг и тестирование сети (осуществляется на регулярной основе с учётом политики обеспечения информационной безопасности)
3-D Secure
3-D Secure — это протокол, который используется как дополнительный уровень безопасности для онлайн-кредитных и дебетовых карт, двухфакторной (2 стадии) аутентификации пользователя. Его роль состоит в дублирование запроса на подтверждение использования карты. В основном он выглядит как запрос на ввод пароля, который отправляется банком sms-сообщением на привязанный к карте телефонный номер.
