Respecter les exigences strictes en matière de sécurité de l'information et de gestion des données
En 2022, VNPAY Cloud (fournisseur de services cloud), VNPAY-POS (terminal de paiement intelligent) et la passerelle de paiement VNPAY ont obtenu la certification PCI DSS v3.2.1 niveau 1. Depuis, VNPAY n'a cessé de développer des solutions, des produits et des applications de sécurité de pointe, répondant aux exigences système les plus strictes et garantissant la fluidité et la sécurité des données, tout en minimisant les risques de vol d'informations.
La norme PCI DSS (Payment Card Industry Data Security Standard) est une norme de sécurité des données obligatoire pour les entreprises qui stockent, transmettent et traitent des cartes de paiement. Elle est gérée par cinq organismes de paiement internationaux : Visa, MasterCard, American Express, Discover et JCB. La certification PCI DSS représente le plus haut niveau de certification délivré par le Conseil des normes de sécurité PCI.
La norme PCI DSS 3.2.1 comprend de nombreuses conditions strictes et rigoureuses, notamment des exigences en matière d'authentification multifactorielle, de normes de sécurité pour le chiffrement des données et d'exigences relatives aux politiques visant à maintenir la conformité dans l'ensemble de l'organisation et à effectuer des examens périodiques.
Pour obtenir cette certification, les services de VNPAY ont respecté 12 groupes de principes, satisfait à près de 300 exigences détaillées en matière de sécurité de l'information et de processus de gestion des données, garantissant les 6 groupes d'objectifs suivants : construction et maintien d'un système de réseau sécurisé ; protection des données des cartes de paiement ; construction et maintien de la sécurité du réseau ; construction d'un système de contrôle d'accès ; surveillance et évaluation régulières du système ; politique de protection de l'information.
Un représentant de VNPAY a déclaré que, pour répondre aux besoins de ses clients en matière de sécurité de l'information dans l'environnement numérique, cette unité s'efforce constamment d'améliorer et de renforcer la mise en place de normes de sécurité pour les services conformes à la norme internationale PCI DSS de niveau 1. Parallèlement, elle consacre d'importantes ressources et un temps considérable au développement de services répondant aux normes de sécurité internationales.
5 solutions technologiques de paiement supérieures
VNPAY SoftPOS (Tap to Phone) est une solution technologique développée par VNPAY, permettant aux téléphones Android de devenir des terminaux de paiement sans contact conformes à la norme EMV. Ce produit constitue une plateforme permettant à VNPAY de renforcer ses capacités dans le domaine des technologies de paiement et ouvre la voie à un développement exponentiel du secteur des paiements au Vietnam.
VNTAP (Tap2pay) est une technologie de paiement par carte moderne intégrée au portefeuille électronique VNPAY. Les informations de la carte sont encodées dans un jeton au sein de l'application, transformant ainsi les téléphones Android en cartes compatibles avec le paiement sans contact. Les clients peuvent ainsi payer à tout moment et n'importe où aux terminaux de paiement (compatibles NFC) sans avoir besoin de carte physique. VNTAP offre aux clients une expérience simple, fluide et sécurisée, en phase avec les tendances actuelles du numérique .
La plateforme de paiement VNPAY est un intermédiaire reliant les entreprises aux banques. Elle permet aux clients d'utiliser leurs cartes bancaires, leurs comptes bancaires et les fonctionnalités QR Pay/VNPAY-QR sur 34 applications de banque mobile et 15 portefeuilles électroniques pour régler leurs transactions. Plus de 250 000 points d'acceptation de paiement VNPAY-QR sont sécurisés par le protocole de chiffrement TLS 1.2 et des algorithmes de chiffrement robustes.
Le service VNPAY-POS (Smart POS) est une solution de paiement complète qui permet aux entreprises et aux commerces de proposer facilement de nombreux moyens de paiement à leurs clients. Les terminaux SmartPOS intègrent des fonctionnalités telles que le paiement par carte, le paiement VNPAY-QR, l'impression de factures et la lecture de codes-barres, pour des paiements flexibles et rapides.
Ce service intègre également des logiciels de paiement, de gestion des ventes et des logiciels spécifiques à l'entreprise directement sur l'appareil, facilitant ainsi la synchronisation et le rapprochement des informations. Par ailleurs, VNPAY-POS peut développer des solutions sur mesure pour répondre aux besoins spécifiques de chaque secteur d'activité.
VNPAY Cloud propose des solutions, fournissant des services de cloud computing et d'intelligence artificielle (IA) aux grandes entreprises, aux partenaires financiers, aux banques, aux fintech... Suivant la tendance de développement future des modèles Cloud, les services Cloud fournis par VNPAY se concentrent sur le développement de produits SaaS afin que les entreprises puissent facilement atteindre leurs clients, étendre leur écosystème numérique et répondre à des besoins en constante augmentation.
« La certification PCI DSS est une reconnaissance et une source de motivation pour VNPAY, qui poursuit ses efforts pour développer des services et des produits garantissant une sécurité optimale, limitant les vulnérabilités et les risques de vol d'informations, et renforçant la protection des données. Elle nous ouvre également des perspectives de développement et de coopération avec d'importants partenaires nationaux et internationaux », a ajouté le représentant de VNPAY.
Doan Phong
Source






Comment (0)