5 сервісів VNPAY отримали міжнародний сертифікат безпеки PCI DSS

Відповідність суворим вимогам щодо інформаційної безпеки та управління даними

Раніше, у 2022 році, VNPAY Cloud - постачальник хмарних послуг, VNPAY-POS (Smart POS) та платіжний шлюз VNPAY отримали сертифікацію PCI DSS v3.2.1 рівня 1. Протягом минулого часу VNPAY постійно розробляв найсучасніші технологічні рішення, продукти та програми безпеки, відповідаючи суворим системним вимогам, забезпечуючи безперебійну роботу та безпеку даних, а також мінімізуючи ризик крадіжки інформації.

PCI DSS (стандарт безпеки даних індустрії платіжних карток) – це обов’язковий стандарт інформаційної безпеки для підприємств, які зберігають, передають та обробляють платіжні картки, яким керують 5 міжнародних платіжних організацій, таких як Visa, MasterCard, American Express, Discover та JCB. Цей сертифікат є найвищим рівнем постачальника послуг, сформованим Радою зі стандартів безпеки PCI.

VNPAY отримує найвищий рівень міжнародної сертифікації безпеки для 5 послуг

Стандарт PCI DSS 3.2.1 містить багато суворих та ретельних умов, зокрема вимоги до багатофакторної автентифікації, стандартів безпеки шифрування даних та вимоги до політик для забезпечення відповідності вимогам у всій організації та проведення періодичних перевірок.

Для отримання цього сертифіката, сервіси VNPAY відповідали 12 групам принципів, пройшли майже 300 детальних вимог щодо інформаційної безпеки та процесів управління даними, забезпечуючи наступні 6 груп цілей: побудова та підтримка безпечної мережевої системи; захист даних платіжних карток; побудова та підтримка мережевої безпеки; побудова системи контролю доступу; регулярний моніторинг та оцінка системи; політика захисту інформації.

Представник VNPAY зазначив, що для задоволення потреб клієнтів у сфері інформаційної безпеки в цифровому середовищі цей підрозділ завжди прагне вдосконалювати та посилювати побудову стандартів безпеки для сервісів, які відповідають міжнародним стандартам безпеки PCI DSS рівня 1. Водночас він витрачає багато ресурсів та часу на розробку сервісів, що відповідають міжнародним стандартам безпеки.

5 передових рішень для платіжних технологій

VNPAY SoftPOS (Tap to Phone) – це технологічне рішення, розроблене VNPAY, яке дозволяє перетворювати телефони Android на пристрої для безконтактного прийому карток відповідно до стандартів EMV. Цей продукт є платформою, яка допомагає VNPAY покращити свій потенціал у сфері платіжних технологій, водночас відкриваючи можливості для подальшого стрімкого розвитку платіжної індустрії у В'єтнамі.

Рішення VNPAY-SoftPOS, інтегроване на телефони Android для оплати

VNTAP (Tap2pay) – це сучасна технологія оплати картками, інтегрована в електронний гаманець VNPAY. Інформація про картку кодується в номер токена в застосунку, перетворюючи телефони Android на картки з технологією сенсорної оплати, що дозволяє клієнтам платити будь-коли та будь-де в POS-терміналах (з NFC) без необхідності фізичної картки. VNTAP пропонує клієнтам простий, безперебійний та безпечний досвід, що відповідає тенденціям цифрових технологій .

Платіжний шлюз VNPAY – це посередницький шлюз, що з’єднує підприємства з банками, дозволяючи клієнтам використовувати картки/банківські рахунки, функції QR Pay/VNPAY-QR у 34 мобільних банківських додатках та 15 електронних гаманцях для оплати транзакцій. Понад 250 000 точок прийому платежів VNPAY-QR підключені до шифрування TLS 1.2 з надійними алгоритмами шифрування.

Сервіс VNPAY-POS (Smart POS) – це комплексне платіжне рішення, яке допомагає підприємствам та бізнес-підрозділам легко впроваджувати багато способів оплати для клієнтів. Пристрої SmartPOS інтегровані з такими функціями: оплата картками, оплата VNPAY-QR, друк рахунків, сканування штрих-кодів... що робить оплату гнучкою та швидкою.

Клієнти платять через POS-термінал, інтегрований з рішенням VNPAY-POS.

Сервіс також інтегрує платіжне програмне забезпечення, програмне забезпечення для управління продажами та спеціалізоване для бізнесу програмне забезпечення безпосередньо на пристрої, що допомагає швидше синхронізувати та узгоджувати інформацію. Водночас VNPAY-POS може розробляти власні рішення, що відповідають конкретним потребам кожної галузі.

VNPAY Cloud пропонує рішення, надаючи послуги хмарних обчислень та штучного інтелекту (ШІ) великим підприємствам, фінансовим партнерам, банкам, фінтех-компаніям... Слідуючи майбутнім тенденціям розвитку хмарних моделей, хмарні послуги, що надаються VNPAY, зосереджені на розробці SaaS-продуктів, щоб бізнес міг легко охопити клієнтів, розширити цифрову екосистему та задовольнити швидкозростаючі потреби.

«Сертифікація PCI DSS є визнанням, а також мотивацією для VNPAY продовжувати прагнути розвитку послуг та продуктів, забезпечуючи найвищий рівень безпеки, обмежуючи вразливості безпеки та ризики крадіжки інформації, а також посилюючи захист даних. Водночас це відкриває нам можливості для розвитку та співпраці з великими вітчизняними та іноземними партнерами», – додав представник VNPAY.

Доан Фонг

Джерело