В феврале 2013 г. компания «Андэк» завершила сертификационные проверки в компании Peak Systems. В ходе аудита было успешно подтверждено соответствие требованиям стандарта PCI DSS.
Компания Peak Systems предоставляет сервисы по приему карточных платежей в сфере самообслуживания. Для того чтобы подтвердить высокий уровень безопасности обработки транзакций по картам платежных брендов MasterCard и Visa, компании необходимо было пройти сертификацию PCI DSS с привлечением внешнего независимого аудитора.
Работы по проекту были начаты с проведения предварительной оценки соответствия среды обработки данных платежных карт компании Peak Systems требованиям стандарта безопасности PCI DSS. На основе результатов предварительного аудита специалисты компании «Андэк» сформировали план мероприятий по достижению соответствия требованиям стандарта в кратчайшие сроки и с минимальными затратами.
В ходе проекта специалисты компании «Андэк» оказывали консультации по применению требований стандарта PCI DSS, помогали выстроить процессы и внедрить меры обеспечения информационной безопасности, отвечающие требованиям стандарта и удобные для заказчика, выбрать и внедрить компенсационные меры.
«Руководство и специалисты компании Peak Systems проявили не только серьезный интерес к достижению соответствия требованиям стандарта, но и реальное намерение обеспечить высокий уровень безопасности выводимых на рынок решений», — подчеркнул Вячеслав Максимов, руководитель направления «Оптимизация процессов управления ИБ».
Исполнительный директор компании Peak Systems Максим Эмм дал следующую оценку совместной работе: «Мы высоко оцениваем профессионализм наших партнеров. Консультационная поддержка, которая была оказана специалистами компании «Андэк» на протяжении всего проекта, позволила реализовать все поставленные задачи в минимальные сроки и в полной мере. Теперь безопасность наших сервисов по приему безналичных платежей в сфере самообслуживания, таких как A4Vending, A4 Mobile, A4 Parking, подтверждена аудитором, как обеспечивающая самый высокий уровень информационной и финансовой безопасности».
