← Обратно към сертификатите
PCI DSS ниво 1

Сертификация PCI DSS ниво 1 за сигурни плащания

RoxPay прилага най-високото ниво на сигурност PCI DSS за защита на данните от платежни карти при всяка транзакция: онлайн, в магазина и чрез API.

Поискайте консултация

Какво е сертификацията PCI DSS

PCI DSS (Стандарт за сигурност на данни в индустрията за платежни карти) е глобалният стандарт за сигурност, създаден от Visa, Mastercard, American Express, Discover и JCB за защита на данните на притежателите на карти на всеки етап от транзакцията.

Ниво 1 е най-високата степен на съответствие, запазена за организации, обработващи над 6 милиона транзакции годишно. Изисква годишни одити, провеждани от Квалифициран оценител по сигурността (QSA), тримесечни ASV сканирания и периодично тестване за проникване.

Стандартът включва 12 фундаментални изисквания, разделени в 6 цели за контрол: от мрежова защита до управление на уязвимости, от контрол на достъпа до непрекъснато системно наблюдение.

Защо PCI DSS е от основно значение за плащанията

Необходимо за работа с картови мрежи

Visa, Mastercard и другите международни мрежи изискват съответствие с PCI DSS от всички страни, обработващи данни от карти. Без сертификация не е възможно да се обработват плащания.

Защита от пробиви и санкции

Пробив в сигурността на данните излага компанията на санкции до 20 млн. евро (GDPR) и глоби от платежните мрежи. PCI DSS драстично намалява тази изложеност.

Изискване за корпоративен и публичен сектор

При обществени поръчки и B2B подбор на доставчици, сертификацията PCI DSS е често елиминиращо предварително условие. Притежаването й ускорява онбординга с корпоративни партньори и клиенти.

Как RoxPay внедрява PCI DSS

1

Криптиране от край до край

Всички данни от карти се криптират с AES-256 при пренос и в покой. PAN-овете се токенизират и никога не са изложени в открит текст в системите ни.

2

Мрежова сегментация

Инфраструктурата на CDE (Среда за данни на притежателя на карта) е изолирана от останалата мрежа с посветени защитни стени, сегментирани VLAN и политики за достъп с нулево доверие.

3

Непрекъснато наблюдение и тестване за проникване

Вътрешният ни SOC наблюдава системите 24/7. Извършваме тримесечни тестове за проникване и ASV сканирания за идентифициране и отстраняване на уязвимости в реално време.

4

Годишен одит от сертифициран QSA

Всяка година независим Квалифициран оценител по сигурността верифицира съответствието с всички 12 изисквания на PCI DSS, произвеждайки официалния Доклад за съответствие (ROC).

Конкретни ползи за вашия бизнес

Нулева отговорност за данни от карти

С RoxPay, сертифициран по PCI DSS ниво 1, бизнесът ви никога не докосва чувствителни данни. Отговорността се управлява изцяло от инфраструктурата ни.

Намалени измами и върнати плащания

Протоколите за сигурност PCI DSS намаляват нивата на измами и разходите, свързани с върнати плащания, с до 80%, защитавайки оперативния ви марж.

По-бърз онбординг с банки и партньори

Сертификацията PCI DSS на RoxPay елиминира необходимостта от допълнителни одити, ускорявайки процесите на due diligence с финансови институции и акуайрери за търговци.

Доверие в корпоративния и публичния сектор

Работата с доставчик, сертифициран по PCI DSS ниво 1, укрепва авторитета ви при обществени поръчки, RFP-та и с корпоративни клиенти, изискващи сертифицирани доставчици.

Разликата спрямо несертифицирани доставчици

С RoxPay (PCI DSS L1) Несертифициран доставчик
Данни от карти Криптирани AES-256, токенизирани, никога неизложени Потенциално в открит текст или слабо криптирани
Одит Годишен с QSA + тримесечни ASV сканирания Непроверена самооценка
Отговорност при пробив Управлявана от инфраструктурата на RoxPay Пада изцяло върху търговеца
Приемане от мрежи Гарантирано от официална сертификация В риск от спиране или отнемане

Често задавани въпроси за сертификацията PCI DSS

Какво е сертификацията PCI DSS и защо е необходима?
PCI DSS е глобалният стандарт за сигурност за защита на данните от платежни карти. Задължителен е за всички организации, обработващи, предаващи или съхраняващи данни от карти. Без сертификация не е възможно да се работи с Visa, Mastercard и другите международни мрежи.
Каква е разликата между PCI DSS ниво 1 и другите нива?
Ниво 1 е най-строгото и се прилага за организации с над 6 милиона годишни транзакции. Изисква годишни одити от сертифициран QSA, тримесечни ASV сканирания и тестване за проникване. Нива 2-4 имат прогресивно по-малко строги изисквания и въпросници за самооценка.
Как PCI DSS на RoxPay защитава е-търговията ми?
Чрез интегриране на RoxPay, данните от картите на клиентите ви никога не преминават през сървърите ви. Токенизацията и хостваните checkout-и на RoxPay елиминират обхвата ви на PCI, драстично намалявайки рисковете и разходите за съответствие за бизнеса ви.
Трябва ли и аз да получа сертификация PCI DSS, ако използвам RoxPay?
Не. При използване на платежните услуги на RoxPay (API-та, хостван checkout, PCI Proxy), обхватът ви на PCI се намалява до минимум. RoxPay управлява цялата верига за сигурност и вие можете да попълните опростен SAQ-A вместо да се изправяте пред сложни одити.

Защитете плащанията на бизнеса си

Открийте как инфраструктурата, сертифицирана по PCI DSS ниво 1 на RoxPay, елиминира рисковете и опростява съответствието за вашата компания.

Поискайте консултация →