«Информзащита» сертифицировала ПО TellME 7 на соответствие PA-DSS v.3.2
«Информзащита» и «СмартКард-Сервис» сообщили об успешной сертификации программного обеспечения TellME 7 на соответствие требованиям международного стандарта безопасности индустрии платежных карт PA-DSS версии 3.2. Как рассказали CNews в компании, сертификация на соответствие последнему стандарту, введенному 01 июля 2016 г., стала первой в СНГ для подобного типа программного обеспечения.
Программное обеспечение TellME 7 предназначено для устройств самообслуживания, таких как банкоматы и информационно-платежные терминалы. Кроме стандартных функций выдачи наличных и зачисления наличных на счет карты TellME предоставляет широкие возможности для организации приема платежей, оплаты кредитов и предоставления других информационных услуг.
Сертификация проводилась аудитором компании «Информзащита». В ходе реализации проекта были выполнены все необходимые тесты, в том числе анализ с применением метода «white box». В настоящее время свойства TellME 7 по обеспечению безопасности транзакций пользователей подтверждены сертификатом соответствия.
«Соответствие самым актуальным требованиям PCI-DSS по безопасности платежей (PA-DSS) является для нас непременным условием поддержания статуса одного из крупнейших мультивендорных ПО самообслуживания не только в России, но и во всем мире, – сказал Олег Андряков, руководитель службы сопровождения «СмартКард-Сервис». – Выбор компании «Информзащита» в качестве аудитора оказался очень удачным: благодаря профессиональному участию ее сотрудников нам удалось провести финальную часть тестов и регистрацию результатов у PCI-консула в необходимые сроки».
«Обширный многолетний аудиторский опыт позволяет нам активно участвовать в реализации аспектов безопасности с учетом особенностей ПО, требований стандарта и реалий вендора. Мы чувствуем себя уверенно в проектах, для которых еще не существует прецедентов на рынке и максимально помогаем нашим заказчикам сделать их софт безопасным», – отметил Дмитрий Кудинов, начальник отдела безопасности банковских систем компании «Информзащита».