Новини

Сьогодні Прокард успішно завершила проект впровадження для свого партнера Kazeuromobile LLC (Астана, Казахстан ) у міжнародну платіжну систему Visa. Починаючи з цієї дати, проект був запущений у виробництво, і потік транзакцій емісії та еквайрингу нашого партнера почав оброблятися процесором Прокард.

Складна і спонукаюча реалізація почалася кілька місяців тому. Наша команда провела всі необхідні тести, в результаті чого інфраструктура процесора Прокард відповідає суворим вимогам МПС Visa.

Таким чином, наш партнер отримав можливість використовувати сучасний сервіс для свого бізнесу.

Детальніше про нашого партнера

«Казевромобайл» у співпраці з ТОВ «КАР-ТЕЛ» (Мобільний оператор Beeline KZ) побудували платіжний сервіс цифрових гаманців на базі мобільного номера клієнтів. Сервіс Simp!y — це швидкозростаючий фінтех у Казахстані , який приваблює клієнтів своєю простотою, зручністю та безпекою.

У 2020 році наш партнер отримав статус асоційованого члена МПС Visa. Після того Kazeuromobille LLC та Прокард підписали угоду, згідно з якою всі операції емісії та еквайрингу будуть оброблятися процесором Прокард.

Сьогодні компанія Прокард завершила щорічний аудит PCI 3DS. Незалежна аудиторська компанія Avantio Ltd. (Дублін, Ірландія) підтверджує відповідність інформаційної інфраструктури Procard вимогам  PCI 3DS версії 2.1.

Це дуже важливий крок у створенні незалежного стороннього процесора на базі нашого центру обробки даних і дозволяє Прокард успішно впровадити себе в МПС Visa та MasterCard.

Кілька слів про PCI 3DS.

Створений Visa та MasterCard, 3D Secure, також званий 3DS, є технічним стандартом, який додає рівень безпеки онлайн-транзакціям з кредитними та дебетовими картками. PCI 3DS (або Three Domain Secure, 3-D Secure) — це сучасний протокол обміну повідомленнями, який дозволяє автентифікувати споживача в емітента картки під час здійснення онлайн-покупок. PCI 3DS і PCI DSS є окремими стандартами.

Стандарт 3DS застосовується до середовищ 3DS (3DE), де виконуються функції 3DSS, ACS та/або DS . Стандарт DSS застосовується до середовища даних власників карток (CDE), де дані платіжних карток зберігаються, обробляються або передаються. Положення про сувору автентифікацію клієнтів, як частина PSD2 у Європі та подібні правила у Великобританії, Індії та Австралії, можуть вимагати використання 3DS для оплати карткою. 3DS є необов’язковим в інших регіонах, але ви можете використовувати його як інструмент для зменшення шахрайства. Інтегруйте 3D Secure (3DS) у процес оформлення замовлення.

3DS може бути дуже ефективним у припиненні шахрайства третьої сторони. Однак це не запобігає шахрайству першої сторони, яке становить основну частину відкликаних платежів середнього продавця.

Сьогодні компанія Прокард завершила свій перший аудит безпеки PCI PIN. Незалежна аудиторська компанія Advantio Ltd. (Дублін, Ірландія) підтверджує відповідність інформаційної інфраструктури Procard вимогам PCI PIN Security версії 3.0.

Це дуже важливий крок у створенні незалежного стороннього процесора на базі нашого центру обробки даних і дозволяєПрокард  успішно впровадити себе в МПС Visa та MasterCard.

Кілька слів про PCI PIN Security.

Вимоги щодо безпеки PIN-коду індустрії платіжних карток (PCI) є важливими вказівками для забезпечення безпечного керування, обробки та передачі даних персонального ідентифікаційного номера (PIN) . Давайте розглянемо ключові аспекти:

1. Огляд :
• Ці вимоги спрямовані на захист PIN-кодів, які використовуються в транзакціях, які регулюються стандартами PCI.
• Документ організовано в сім логічно пов'язаних груп, які називаються Цілями контролю .
2. Цілі контролю :
• Мета контролю 1 : гарантує, що PIN-коди, які використовуються в транзакціях, обробляються за допомогою обладнання та методологій, які забезпечують їх безпеку.
• Мета контролю 2 : гарантує, що криптографічні ключі, які використовуються для шифрування/дешифрування PIN-коду та відповідного керування ключами, створюються таким чином, що запобігає передбачуваності або надає перевагу певним ключам над іншими.
3. Технічна довідка :
• Вимоги базуються на галузевих стандартах, таких як ANSI, EMV, ISO, FIPS, NIST і PCI.
• Вони охоплюють такі теми, як симетричний розподіл ключів, керування ключами та безпечна обробка PIN-коду.
4. Симетричний розподіл ключів :
• Нормативний Додаток А надає подробиці щодо симетричного розподілу ключів з використанням асиметричних методів.
• Він описує безпечні методи розповсюдження ключів для забезпечення конфіденційності та цілісності.

Підводячи підсумок, можна сказати, що вимоги до безпеки PIN-коду PCI відіграють вирішальну роль у підтримці цілісності та конфіденційності даних PIN-коду, сприяючи безпечнішим електронним транзакціям у всьому світі.

Сьогодні компанія Прокард завершила свій перший аудит PCI DSS. Незалежна аудиторська компанія Advantio Ltd. (Дублін, Ірландія) підтверджує відповідність інформаційної інфраструктури Procard вимогам PCI DSS версії 3.2.1.

Це дуже важливий крок у створенні незалежного стороннього процесора на базі нашого центру обробки даних і дозволяє Procard LTD успішно реалізувати себе в IPS Visa та MasterCard.

Кілька слів про PCI DSS.

Стандарт безпеки даних індустрії платіжних карток (PCI DSS) — це набір вимог щодо безпеки, призначених для захисту даних власників карток під час обробки платіжних карток. Ось ключові моменти, які слід розглянути у вашій статті:

• Розуміння аудиту PCI DSS :
• Визначення : Аудит PCI DSS — це комплексна оцінка дотримання організацією стандартів безпеки PCI.
• Мета : переконатися, що організація запровадила необхідні засоби контролю та заходи безпеки для захисту конфіденційних даних власників карток.
• Частота : зазвичай проводиться щорічно, але частота може змінюватися залежно від рівня організації та профілю ризику.
• Кроки аудиту :
• Попередня заручина :
• Визначити обсяг аудиту.
• Зверніться до кваліфікованого оцінювача безпеки (QSA) або внутрішнього оцінювача безпеки (ISA).
• Попередньо на місці :
• Проведіть початкову оцінку прогалин, щоб переконатися в готовності.
• Уточніть вимоги та очікування.
• На сайті :
• Перевірте та задокументуйте відповідність під час аудиту.
• Усуньте будь-які виявлені прогалини або проблеми.
• Після на місці :
• Співпраця над кроками відновлення.
• Підготуйте звіт про відповідність (ROC).
• Постійна підтримка :
• Постійно контролювати відповідність.
• За потреби зверніться за порадою до QSA.

Основні міркування для Прокард після аудиту :

• Оцінка ризиків : компанія створює та використовує реальну систему для оцінки загроз і вразливостей.
• Політика та процедури : Procard розробляє міцну основу для відповідності – політику та процедури інформаційної безпеки та суворо дотримується всіх цих правил у повсякденних бізнес-процесах.
• Останній стандарт : увесь персонал залишається в курсі оновлень.
• Документація : уся документація Procard зберігається в точних записах.
• Кваліфіковані оцінювачі : компанія надає перевагу роботі з QSA або ISA.

Сьогодні Прокард отримав підтвердження від МПС Visa про успішний запуск потоків транзакцій відповідно до протоколу VTS – спеціального сервісу для еквайрів, що називається VTS For Merchants.

Складна і спонукаюча реалізація почалася кілька місяців тому. Наша команда провела всі необхідні тести, в результаті чого інфраструктура процесора Procard відповідає суворим вимогам МПС Visa.

Таким чином, наші клієнти отримали можливість користуватися сучасним сервісом для свого бізнесу.

Кілька слів про VTS

Visa Token Service (VTS) відіграє вирішальну роль у розвитку інновацій цифрової комерції. Давайте зануримося в деталі:

1. Що таке Visa Token Service (VTS)?
• VTS є базовою платформою для глобальної токенізації , яку надає Visa.
• Його місія полягає в тому, щоб підвищити довіру до цифрових платежів, замінивши конфіденційну інформацію про обліковий запис (наприклад, 16-значний номер основного рахунку) унікальним цифровим ідентифікатором під назвою токен .
• Ці токени дозволяють обробляти платежі без розкриття фактичних даних облікового запису, що значно підвищує безпеку.
2. Основні характеристики та переваги VTS :
• Зменшення шахрайства : Використовуючи токени, VTS допомагає зменшити кількість шахрайства та несанкціонованих транзакцій.
• Покращення авторизації : збільшує рівень авторизації , забезпечуючи більш плавну роботу платежів.
• Універсальність : VTS підтримує покупки в Інтернеті, у магазинах і мобільних додатках.
• Гнучке розгортання : VTS пропонує різні варіанти розгортання та керування.
• Зручність для споживача : це спрощує процес покупки для споживачів.
3. Хто отримує вигоду від VTS?
• Емітенти : VTS дозволяє банкам-емітентам надавати безпечні та ефективні платіжні рішення.
• Торговці : вони отримують вигоду від підвищеної кількості авторизацій і зниження ризику шахрайства.
• Незалежні розробники : VTS забезпечує плавну інтеграцію в екосистеми цифрових платежів.
4. Як працює VTS?
• Токенізація : конфіденційну інформацію облікового запису замінено унікальним маркером.
• Оцифровка : токени надаються пристроям або платформам для безпечних транзакцій.
• Глобальне охоплення : VTS використовує глобальну мережу Visa для безперебійних платежів.

Таким чином, Visa Token Service гарантує, що цифрові платежі не тільки безпечні, але й зручні, зміцнюючи довіру в світі торгівлі, що розвивається.