МУЛЬТИФАКТОР соответствует PCI DSS 4.0.1
Компания МУЛЬТИФАКТОР, российский разработчик ИБ- и ИТ-решений, успешно прошла ежегодный аудит на соответствие международному стандарту безопасности платёжных данных PCI DSS версии 4.0.1. Аудит провела компания Compliance Control. По его итогам был выдан аттестат соответствия.
Сертификационный QSA-аудит (Qualified Security Assessor — квалифицированный аудит безопасности) подтвердил соответствие системы двухфакторной аутентификации и контроля доступа MULTIFACTOR и инструмента для отправки пуш-сообщений на любые устройства и ОС MULTIPUSHED требованиям стандарта. Сервисы не хранят данные платёжных карт, но могут использоваться для защиты доступа к информационным системам клиентов, включая инфраструктуру, в которой такие данные обрабатываются.
Для МУЛЬТИФАКТОР регулярный аудит PCI DSS — способ оценить и подтвердить безопасность процессов и облачной инфраструктуры. Компания ежегодно проходит аудит PCI DSS с 2023 года.
PCI DSS (Payment Card Industry Data Security Standard — стандарт безопасности данных индустрии платёжных карт) устанавливает технические и организационные требования к защите платёжных данных. Он распространяется не только на организации, которые хранят, обрабатывают или передают такие данные, но и на поставщиков услуг, чья инфраструктура может влиять на безопасность среды обработки платежей.
Проверки охватывают технические средства, а также процессы разработки, управления уязвимостями, обновления компонентов, реагирования на инциденты и контроля доступа.
«Для нас регулярный аудит PCI DSS — часть инженерной дисциплины: он помогает проверять, насколько процессы и инфраструктура соответствуют требованиям, важным для платёжной экосистемы. Мы не храним данные карт, но понимаем, что надёжность средств защиты доступа влияет на безопасность систем наших заказчиков. Поэтому стремимся строить сервис так, чтобы его можно было уверенно включать в критичные ИТ-контуры и не переживать за безопасность систем», — комментирует Антон Трофимов, ведущий специалист по информационной безопасности компании МУЛЬТИФАКТОР.
«Мы высоко ценим многолетнее сотрудничество с компанией МУЛЬТИФАКТОР. По результатам ежегодных аудитов мы отмечаем стабильно высокий уровень зрелости процессов информационной безопасности и системный подход к выполнению требований PCI DSS. Очередная проверка подтвердила полное соответствие требованиям актуальной версии стандарта PCI DSS 4.0.1. Особенно важно, что компания рассматривает информационную безопасность не как формальное условие сертификации, а как неотъемлемую часть развития своих продуктов и инфраструктуры», — отметил Андрей Коняхин, Руководитель направления консалтинга Compliance Control.
