В ОАО «АК БАРС» Банк при участии ICL-КПО ВС успешно завершился процесс ресертификации на соответствие международному стандарту безопасности индустрии платежных карт PCI DSS. Сертификационный аудит Банка был проведен в партнерстве с QSA-аудитором — компанией Digital Security.
— В очередной раз сотрудники Управления процессингового центра ОАО «АК БАРС» Банк успешно доказывают, что тщательное и непрерывное соответствие стандарту PCI DSS возможно даже в условиях крупного банка с гетерогенной средой процессингового центра и разветвленной сетью банкоматов, — отметил руководитель департамента аудита банков и платежных систем компании Digital Security Павел Федоров.
Отметим, что ОАО «АК БАРС» Банк четвертый год подряд получает сертификат соответствия, тем самым в очередной раз подтверждая безопасность и высокое качество обслуживания клиентов. В этом году особое внимание было уделено защите POS-терминалов от несанкционированного изменения. Подготовка к аудиту сети банкоматов была проведена в сотрудничестве с компанией SafenSoft, разработчиком решений для информационной защиты устройств самообслуживания и партнером компании ICL-КПО ВС.
— SafenSoft разрабатывает и обновляет продукт, учитывая стандарты PCI DSS и требования Центробанка России к обеспечению безопасности банковских систем, — рассказывает Станислав Шевченко, технический директор компании SafenSoft. — Высокий профессионализм всех компаний-участников позволил обеспечить реализацию проекта в минимальные для поставленной задачи сроки. Подход банка не позволяет формально соответствовать требованиям, а требует осознанной заботы о безопасности своих данных, а значит, и данных своих клиентов.
— Нынешний аудит показал, что мы готовы оперативно решать задачи в рамках расширения действия требований стандарта. Совместно с нашими партнерами из ICL-КПО ВС нам удалось в сжатые сроки построить систему защиты банкоматной сети, учитывающую новые требования стандарта PCI DSS, — комментирует результаты работы начальник Управления процессингового центра ОАО «АК БАРС» Банк Артур Хабибрахманов.
— Можно уверенно сказать, что сейчас совместными усилиями банка и ICL-КПО ВС выработана оптимальная с точки зрения эффективности и трудозатрат технология непрерывного обеспечения соответствия стандарту PCI DSS. И очередная успешная сертификация тому подтверждение, — резюмировал руководитель проекта со стороны ICL-КПО ВС Динар Вильданов. — Уже сейчас мы начинаем подготовку к следующему сертификационному аудиту, который будет проведен уже по новой, третьей версии стандарта.
PCI DSS
PCI DSS — стандарт безопасности данных индустрии платежных карт (Payment Card Industry Data Security Standard, PCI DSS). Разработан сообществом международных платежных систем Visa, MasterCard, American Express, JCB и Discover, подтверждает безопасность обработки, хранения и передачи данных о держателях платежных карт в информационных системах компаний, работающих с международными платежными системами Visa, MasterCard и другими. Версия 3.0 вступила в силу 1 января 2014 года, а с 1 января 2015 года она останется единственно доступной.
«АК БАРС» Банк
Акционерный коммерческий банк «АК БАРС» (открытое акционерное общество) зарегистрирован в ЦБ РФ и успешно работает на финансовом рынке России с 1993 года. Банк располагает всеми видами существующих в Российской Федерации банковских лицензий и оказывает более 100 видов банковских услуг для корпоративных и частных клиентов.
Стабильность деятельности банка гарантирует оплаченный уставный капитал в размере 28,2 млрд руб. Величина собственного капитала на 1 апреля 2014 года составляет 46,85 млрд руб.
На 02.06.2014 филиальная сеть «АК БАРС» Банка, насчитывает 20 филиалов в Республике Татарстан, 24 филиала в крупных городах России, 227 дополнительных офисов, 110 операционных касс, 13 операционных офисов и 1 передвижной пункт кассовых операций.
Digital Security
Digital Security — одна из ведущих российских консалтинговых компаний в области информационной безопасности. Digital Security более семи лет работает на всей территории России, стран СНГ и Балтии. Все специалисты отдела аудита и аналитики имеют многолетний практический опыт выполнения работ в области ИБ, включая аудит на соответствие ISO 27001 и PCI и PA-DSS. Более подробная информация о деятельности компании доступна по адресам: www.dsec.ru, www.dsecrg.ru.
SafenSoft
SafenSoft — российский разработчик передовых программных решений в сфере информационной безопасности, был образована в 2006 году в Казани с участием Фонда содействия венчурным инвестициям в малые предприятия в научно-технической сфере в Республики Татарстан. Сегодня SafenSoft — это признанный игрок рынка компьютерной безопасности, имеющий развитую дистрибьюторскую сеть в России и 16 странах мира. Средства защиты информации, разработанные компанией обеспечивают безопасность более, чем 110 тысяч устройств самообслуживания в России, СНГ, Центральной и Восточной Европе, Центральной и Юго-Восточной Азии, на Ближнем Востоке и в Центральной Африке, Латинской Америке и США, и являются самыми распространенным продуктом данного класса в мире. Компания является постоянным членом международных организаций, разрабатывающих рекомендации по безопасности индустрии платежных карт и банкоматов: PCI Security Standarts Council и ATMIA Security Best Practices Сommittee.
