Соответствие требованиям данного стандарта подтверждено результатами аудита, проведенного компанией COGNIT CONSULT, и подразумевает комплексное принятие мер по обеспечению безопасности в работе с платежными картами.
«Наличие сертификата PCI DSS подтверждает высокий уровень защиты данных карт от несанкционированного использования, а надежность и безопасность являются главными приоритетами нашей компании. С 2007 года ASHBURN International ежегодно проходит аудит на соответствие требованиям PCI DSS. В ходе проверки тестируется соответствие бизнес-процессов, средств защиты информации и IТ-инфраструктуры компании требованиям безопасности», — говорит Роландас Будрюнас, финансовый директор ASHBURN International.
Стандарт безопасности данных индустрии платежных карт разработан в 2005 году Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC), учрежденным мировыми платежными компаниями — Visa, MasterCard, American Express, JCB и Discover. Требования PCI DSS распространяются на все компании, обрабатывающие данные платежных карт (банки, процессинговые центры, сервис-провайдеры, системы электронной торговли и др.). Даже если компания не хранит эти данные, а лишь передаёт их по сети или использует, она автоматически становится участником платёжной системы, значит, обязана иметь PCI DSS.
Оценка инфраструктуры компании проводится сертифицированным PCI SSC экспертом-аудитором. Учитывая деятельность ASHBURN International по процессингу транзакций, соответствие наивысшим требованиям PCI DSS Level 1 является обязательным. Прохождение сертификации является гарантией надежности и наглядным доказательством высоких стандартов работы, которых придерживается компания.
