2, июнь 2017  —  «Информзащита», ведущий российский системный интегратор в области информационной безопасности, сообщает об окончании проекта по сертификации приложения Payment Gateway 4.0.x и процессов разработки компании CrestWave Technologies на полное соответствие требованиям стандарта Payment Application Data Security Standard версии 3.2.

Заказчик, ООО « КрестВэйв технолоджис », является интегратором мобильных и платежных сервисов. Приложение Payment Gateway 4.0.x создано компанией для обработки платежей, переводов и любых других операций с поставщиками услуг или сервисов. Решение позволяет выполнять финансовые операции, производить сверки взаимных расчетов между системой и поставщиками.

« Информзащита », имея обширную экспертизу и многолетний опыт сертификации по требованиям PA DSS, была выбрана в качестве подрядчика по рекомендации партнера. Работы аудиторов « Информзащиты » по сертификации проходили в несколько этапов. Был проведен первичный анализ приложения и процессов разработки на предмет выполнения требований стандарта PA-DSS, затем консультации Заказчика в процессе реализации необходимых изменений. После этого были проведены проверки в соответствии с требованиями стандарта PA-DSS, затем согласование отчета с PCI SCC и выдача сертификата соответствия.

В данный момент приложение Payment Gateway 4.0.x сертифицировано и опубликовано на сайте PCI SSC. « Информзащита » и « КрестВэйв технолоджис » имеют намерение продолжать сотрудничество в рамках ежегодной плановой ресертификации приложения.

« Информзащита » имеет глобальный опыт подтверждения соответствия требованиям, но мы всегда рады, когда заказчик заинтересован проникнуть вглубь всех процессов и старается разобраться в подробностях проекта. В случае с коллегами из « КрестВэйв технолоджис », нашим аудиторам было легко – они говорили с заказчиком на одном языке, что позволило получить сертификат в короткие сроки и без лишних трудностей », - комментирует начальник отдела безопасности банковских систем компании « Информзащита » Дмитрий Кудинов.

О компании « Информзащита »

ИНФОРМЗАЩИТА — ведущий российский системный интегратор в области информационной безопасности. Компания предоставляет своим клиентам профессиональные услуги по защите автоматизированных систем различного назначения и любого уровня сложности. Портфель услуг включает консалтинг, аудит и анализ защищенности, а также внедрение, сопровождение и техническую поддержку специализированных решений. Решения и услуги « Информзащиты » позволяют клиентам снижать финансовые потери и экономить денежные средства, минимизировать бизнес-риски и сохранять репутацию. Системный интегратор входит в структуру группы компаний « Информзащита », которая более 20 лет занимает лидирующие позиции на российском рынке ИБ. « Информзащита » является сертифицированным партнером ряда крупнейших мировых поставщиков решений по безопасности и ведет свою деятельность на основании лицензий ФСТЭК России, ФСБ России, Министерства обороны России и СВР России. Вся информация о деятельности компании доступна по адресу: www.infosec.ru