Фото надано рекламодавцем
Фінансова безпека є однією із найважливіших задач бізнесу.
Для того, щоб забезпечити захищеність персональних даних та коштів споживачів, міжнародні платіжні системи Visa і MasterCard вимагають від компаній, що здійснюють безготівкову діяльність, передають та приймають платежі, – відповідати стандарту PCI DSS.
Для фінтех-компанії Moneyveo захищеність конфіденційної інформації клієнтів та фінансових транзакцій є пріоритетним напрямом розвитку. Команда постійно працює над вдосконалення інформаційної безпеки та підвищенням її відповідності світовим стандартам. Так, у кінці березня Moneyveo успішно пройшла щорічну ресертифікацію PCI DSS рівня Service Provider Level 1, який гарантує максимальний захист даних банківських карток клієнтів.
Для чого потрібен сертифікат PCI DSS?
Payment Card Industry Data Security Standard (PCI DSS) («Стандарт безпеки індустрії платіжних карт») розроблений Радою з стандартів безпеки індустрії платіжних карт (Payment Card Industry Security Standards Council, PCI SSC) та заснований міжнародними платіжними системами Visa, MasterCard, American Express, JCB і Discover. Він гарантує проходження центром обробки даних перевірки QSA (Qualified Security Assessor) і відповідність компанії 12 деталізованим вимогам з безпеки при роботі з даними власників платіжних карт. Серед них можна виділити такі: захист обчислювальної мережі, збережених і переданих даних про власників карток; антивірусний захист та контроль інформаційної інфраструктури; налагоджені механізми аутентифікації тощо.
Наявність сертифіката PCI DSS мінімізує ймовірність проникнення зловмисників у мережу організації і як наслідок, псування репутації компанії-постачальника послуг (а не репутації банка-емітента платіжних карток).
Практика сертифікації у Moneyveo
Минулого року компанія підтвердила відповідність безпеки своєї інформаційної діяльності сертифікату PCI DSS Level 1 (Service Provider), який змінив статус користувача на статус провайдера фінансових послуг. Moneyveo – перша фінансова компанія України, котра отримала сертифікат такого рівня, а значить, здобула право надавати фінансові послуги не лише споживачам, але й компаніям:
«Розвиток безпеки інформаційної інфраструктури має пріоритетне значення для нашої компанії. Тому ми зацікавлені в тому, аби наша технологічна платформа і процеси щодо забезпечення інформаційної безпеки цілком відповідали міжнародним вимогам сертифікації PCI DSS. Отримання статусу Service Provider дозволило нам реалізувати інноваційні фінансові сервіси для клієнтів та бізнесу, наприклад, запустити нові партнерські проєкти у e-commerce», - коментує директор департаменту з інформаційних технологій Moneyveo Григорій Лісничий.
Що отримує компанія в результаті аудиту на відповідність стандарту PCI DSS?
У результаті успішного проходження сертифікації на відповідність вимогам Payment Card Industry Data Security Standard компанії отримують безліч прерогатив. Як розповів CEO Compliance Control Ukraine Михайло Магун, серед них: відповідність вимогам міжнародних платіжних систем, зниження ризиків компрометації даних платіжних карт клієнтів, а також іншої конфіденційної інформації. «Крім цього, формується і зміцнюється репутація чесної та стабільної компанії, що, в свою чергу, збільшує рівень довіри і, відповідно, підвищує рівень продажів», – акцентував Михайло.
Відповідність сертифікату PCI DSS Service Provider Level 1, який з-поміж українських компаній небанківського споживчого кредитування є лише у Moneyveo, – це свідчення того, що компанія приділяє максимум уваги інформаційній безпеці користувачів. Це гарантія захисту коштів і даних клієнтів, а значить, росту довіри споживачів і розширення клієнтської бази.
Ліцензія № 2091 від 01.09.2015