Control Case a attribué le plus haut niveau de certificat de sécurité international PCI DSS à 6 services de VNPAY

VNPAY vient de recevoir le plus haut niveau de certification de sécurité internationale PCI DSS 4.0 niveau 1 pour 6 services VNPAY Cloud - Cloud Service Provider, VNPAY Payment Gateway, VNPAY SmartPOS, VNPAY SoftPOS, VCB Tap to Phone, Token Service Provider Solution VNTAP de l'organisme d'évaluation international Control Case.

Pour obtenir cette certification, les services de VNPAY ont respecté 12 normes d'évaluation PCI DSS strictes, garantissant les 6 groupes d'objectifs suivants : construire et maintenir un système de réseau sécurisé, protéger les données des cartes de paiement, maintenir un programme de gestion des vulnérabilités de sécurité, mettre en œuvre des mesures solides de surveillance des accès, surveiller et tester régulièrement le système de réseau et maintenir les politiques de sécurité de l'information.

M. Tran Manh Cuong - Directeur général adjoint (au milieu à gauche) et M. Nguyen Minh Tien - Directeur adjoint de la technologie - représentant de VNPAY ont reçu le certificat et le logo PCI DSS 4.0 niveau 1 du représentant de Control Case.

L'obtention du plus haut niveau du système international de certification de sécurité PCI DSS montre les efforts continus de VNPAY pour investir dans la mise à niveau du système de sécurité, dans le but d'offrir aux clients l'expérience la plus sûre lors de l'utilisation du service.

6 services VNPAY ont reçu le plus haut niveau de certification de sécurité PCI DSS.

La certification PCI DSS (Payment Card Industry Data Security Standard) est une norme de sécurité de l'information obligatoire pour les entreprises qui stockent, transmettent et traitent des cartes de paiement. Gérée par cinq organismes de paiement internationaux : Visa, MasterCard, American Express, Discover et JCB, cette norme est établie par le PCI Security Standards Council. PCI DSS représente le niveau de protection le plus élevé pour les données de cartes de paiement par les fournisseurs de services.

La norme PCI DSS 4.0 impose des exigences strictes en matière d'évaluation des risques liés à la sécurité de l'information et de vérification de la portée, avec un accent particulier sur la protection des données des titulaires de cartes. Cette exigence comprend des améliorations continues pour protéger les données des titulaires de cartes sur l’ensemble du réseau. De plus, sur la base des tendances technologiques récentes et des méthodes d’attaque des pirates informatiques, la norme PCI DSS ajoute des exigences liées à l’authentification multifacteur, à l’anti-hameçonnage et à l’ingénierie sociale, ainsi que des exigences élargies pour la technologie et les services de cloud computing.

M. Tran Manh Cuong, directeur général adjoint de VNPAY, a pris la parole lors de la cérémonie.

Selon le représentant de VNPAY, pour répondre aux besoins de sécurité des informations des clients dans l'environnement numérique, l'unité améliore et renforce constamment les normes de sécurité pour les services qui répondent aux normes internationales PCI DSS niveau 1. En outre, VNPAY consacre également beaucoup de ressources et de temps au développement de services qui répondent aux normes de sécurité internationales.

« La certification de sécurité internationale PCI DSS confirme notre engagement ferme en faveur de la protection des informations et des données de nos clients. VNPAY continuera d'investir et d'améliorer son système de sécurité, garantissant ainsi à ses clients une expérience sûre et fiable », a ajouté un représentant de VNPAY.

6 services de normes de sécurité internationales de VNPAY

VNPAY Cloud propose des solutions, fournissant des services de cloud computing et d'intelligence artificielle (IA) aux grandes entreprises, aux partenaires financiers, aux banques, aux fintech... Suivant la tendance de développement future des modèles Cloud, les services Cloud fournis par VNPAY se concentrent sur le développement de produits SaaS afin que les entreprises puissent facilement atteindre les clients, étendre l'écosystème numérique et répondre à des besoins en croissance rapide.

VNPAY SmartPOS est une solution de paiement complète qui aide les entreprises et les unités commerciales à déployer facilement de nombreuses méthodes de paiement pour les clients. Les appareils SmartPOS intègrent des fonctionnalités telles que le paiement par carte, le paiement via VNPAY-QR, l'impression de factures et la lecture de codes-barres... offrant flexibilité et rapidité dans le processus de paiement.

VNPAY SoftPOS est une solution technologique développée par VNPAY, permettant aux téléphones Android de devenir des appareils d'acceptation de cartes sans contact selon les normes EMV. Ce produit améliore non seulement la capacité de VNPAY dans le domaine de la technologie de paiement, mais ouvre également de fortes perspectives de développement pour le secteur des paiements au Vietnam à l'avenir.

VCB Tap to Phone est une solution de paiement mobile qui permet à tout appareil mobile Android prenant en charge la lecture NFC de se transformer en machine de paiement par carte Visa sans contact ou de payer sur d'autres appareils mobiles avec des cartes connectées en quelques étapes simples. Avec VCB Tap to Phone, les entreprises peuvent recevoir des paiements par carte en appuyant sur leur téléphone sans avoir besoin d'appareils de point de vente traditionnels. Ce service offre commodité et flexibilité en matière de paiement, tout en réduisant les coûts d’investissement pour les entreprises.

La solution de paiement par carte VCB Tap to Phone apporte de nombreux avantages aux entreprises.

VNTAP (Tap2pay) est une technologie de paiement par carte moderne intégrée au portefeuille électronique VNPAY. Les informations de la carte sont codées dans un numéro de jeton sur l'application, transformant les téléphones Android en cartes avec technologie de paiement tactile, permettant aux clients de payer à tout moment, n'importe où sur les machines de point de vente (avec NFC) sans avoir besoin d'une carte physique. VNTAP offre aux clients une expérience simple, transparente et sécurisée, en phase avec les tendances de la technologie numérique.

La passerelle de paiement VNPAY est une passerelle intermédiaire reliant les entreprises aux banques, permettant aux clients d'utiliser des cartes/comptes bancaires, des fonctionnalités QR Pay/VNPAY-QR sur plus de 40 applications bancaires mobiles et plus de 15 portefeuilles électroniques pour payer les transactions. Plus de 400 000 points d'acceptation de paiement VNPAY-QR ont connecté la sécurité de cryptage TLS 1.2 à des algorithmes de cryptage puissants.

Quelques images de la cérémonie de remise du certificat de sécurité international PCI DSS v4 niveau 1 :

M. Nguyen Minh Tien, directeur adjoint de la division technologique de VNPAY (3e à partir de la gauche), a reçu le certificat de sécurité international pour le service VNPAY Cloud.