Новини

Сьогодні Прокард отримала підтвердження від IPS MasterCard про успішний запуск транзакційних потоків відповідно до протоколу MDES – спеціальної частини для еквайрів, яка називається MDES For Merchants.

Складна і спонукаюча реалізація почалася кілька місяців тому. Наша команда провела всі необхідні тести, в результаті чого процесорна інфраструктура Прокард відповідає суворим вимогам МПС MasterCard.

Таким чином, наші клієнти отримали можливість користуватися сучасним сервісом для свого бізнесу.

Кілька слів про MDES

Mastercard Digital Enablement Service (MDES) — це потужна платформа, яка забезпечує безпечні та зручні цифрові платежі. Дозвольте мені розібрати це для вас:

1. Що таке MDES?
• MDES — це набір послуг, розроблений компанією MasterCard для керування та створення цифрових платіжних токенів . Ці маркери замінюють традиційні облікові дані облікового запису (наприклад, номер основного облікового запису або PAN) безпечними цифровими обліковими даними.
• Мета MDES — забезпечити простіші та безпечніші цифрові платежі для споживачів, продавців і фінансових установ.
2. Як працює MDES?
• Токенізація : MDES замінює PAN (номер рахунку) на унікальний цифровий маркер. Цей маркер є специфічним для платформи, програми гаманця або пристрою, що використовується .
• Оцифровка : маркер надається цільовій платформі або пристрою, що дозволяє використовувати його для транзакцій замість PAN.
• Глобальне охоплення : MDES використовує надійність і глобальну мережу MasterCard для забезпечення безперебійних і безпечних транзакцій.
3. Основні характеристики та переваги :
• Надійність : перетворюйте конфіденційну інформацію на цифрові маркери, щоб запобігти шахрайству з особистими даними.
• Облікові дані для захищених платежів : використовуйте цифрові токени для електронної комерції та транзакцій у програмі.
• Масштабованість : забезпечте єдине підключення до основних цифрових гаманців і зростаючих цифрових каналів.
• Швидкість виходу на ринок : виведення на ринок протягом 4-6 місяців за допомогою встановлених процесів адаптації та тестування.
4. Хто виграє від MDES?
• Емітенти : фінансові установи можуть збільшити дохід, отримати частку гаманця та поглибити відносини з клієнтами, використовуючи MDES.
• Торговці та запитувачі токенів : вони можуть поєднати зручність із безпекою, використовуючи цифрові токени замість облікових номерів PAN. Кожен платіж захищено , що запобігає шахрайському використанню.
5. Доступні послуги :
• API попередньої оцифровки : керуйте процесами до того, як маркер буде готовий до використання.
• Customer Service API : вирішуйте запити клієнтів, пов’язані з токенами.
• Token Connect API : дозвольте власникам облікових записів вибирати придатних продавців і цифрові гаманці для токенізованих платежів.
• Authentication Facilitator API : використовуйте інформацію власника картки для автентифікації, коли токени MDES використовуються в цифровій екосистемі.
• API Digital Enablement : Виконуйте токенізацію, транзакції маркерів і служби керування життєвим циклом.

Таким чином, MDES забезпечує безпечну та глобально масштабовану цифровізацію, роблячи цифрові платежі безпечнішими та зручнішими для всіх учасників.

Сьогодні компанія Прокард завершила роботу з реєстрації Дата-центру компанії в Національній платіжній системі Простір. Після тривалого процесу впровадження компанія отримала статус стороннього процесора (TPP), що означає, що Прокард може бути стороннім процесором як для емітентів, так і для еквайрів НПС Простір.

Отримання статусу НПС Простір дозволяє Прокард обслуговувати своїх клієнтів з України. Це реальна можливість успішно працювати в нашому бізнесі та швидко й ефективно розвивати його.

Сьогодні компанія Прокард завершила щорічний аудит PCI 3DS. Незалежна аудиторська компанія Compliance Control Ltd. підтверджує відповідність інформаційної інфраструктури Procard вимогам  PCI 3DS версії 2.1.

Це дуже важливий крок у створенні незалежного стороннього процесора на базі нашого центру обробки даних і дозволяє Прокард успішно впровадити себе в МПС Visa та MasterCard.

Кілька слів про PCI 3DS.

Створений Visa та MasterCard, 3D Secure, також званий 3DS, є технічним стандартом, який додає рівень безпеки онлайн-транзакціям з кредитними та дебетовими картками. PCI 3DS (або Three Domain Secure, 3-D Secure) — це сучасний протокол обміну повідомленнями, який дозволяє автентифікувати споживача в емітента картки під час здійснення онлайн-покупок. PCI 3DS і PCI DSS є окремими стандартами.

Стандарт 3DS застосовується до середовищ 3DS (3DE), де виконуються функції 3DSS, ACS та/або DS . Стандарт DSS застосовується до середовища даних власників карток (CDE), де дані платіжних карток зберігаються, обробляються або передаються. Положення про сувору автентифікацію клієнтів, як частина PSD2 у Європі та подібні правила у Великобританії, Індії та Австралії, можуть вимагати використання 3DS для оплати карткою. 3DS є необов’язковим в інших регіонах, але ви можете використовувати його як інструмент для зменшення шахрайства. Інтегруйте 3D Secure (3DS) у процес оформлення замовлення.

3DS може бути дуже ефективним у припиненні шахрайства третьої сторони. Однак це не запобігає шахрайству першої сторони, яке становить основну частину відкликаних платежів середнього продавця.

Сьогодні Прокард отримала підтвердження від МПС MasterCard про успішний запуск транзакційних потоків за протоколом MDES.

Складна і складна реалізація почалася кілька місяців тому. Наша команда провела всі необхідні тести, в результаті чого процесорна інфраструктура Procard відповідає суворим вимогам МПС MasterCard.

Таким чином, наші клієнти отримали можливість користуватися сучасним сервісом для свого бізнесу.

Кілька слів про MDES

MasterCard Digital Enablement Service (MDES) — це потужна платформа, яка забезпечує безпечні та зручні цифрові платежі. Дозвольте мені розібрати це для вас:

1. Що таке MDES?
• MDES — це набір послуг, розроблений MasterCard для керування та генерації цифрових платіжних токенів . Ці маркери замінюють традиційні облікові дані облікового запису (наприклад, номер основного облікового запису або PAN) безпечними цифровими обліковими даними.
• Мета MDES — забезпечити простіші та безпечніші цифрові платежі для споживачів, продавців і фінансових установ.
2. Як працює MDES?
• Токенізація : MDES замінює PAN (номер рахунку) на унікальний цифровий маркер. Цей маркер є специфічним для платформи, програми гаманця або пристрою, що використовується .
• Оцифровка : маркер надається цільовій платформі або пристрою, що дозволяє використовувати його для транзакцій замість PAN.
• Глобальне охоплення : MDES використовує надійність і глобальну мережу Mastercard для забезпечення безперебійних і безпечних транзакцій.
3. Основні характеристики та переваги :
• Надійність : перетворюйте конфіденційну інформацію на цифрові маркери, щоб запобігти шахрайству з особистими даними.
• Облікові дані для захищених платежів : використовуйте цифрові токени для електронної комерції та транзакцій у програмі.
• Масштабованість : забезпечте єдине підключення до основних цифрових гаманців і зростаючих цифрових каналів.
• Швидкість виходу на ринок : виведення на ринок протягом 4-6 місяців за допомогою встановлених процесів адаптації та тестування.
4. Хто виграє від MDES?
• Емітенти : фінансові установи можуть збільшити дохід, отримати частку гаманця та поглибити відносини з клієнтами, використовуючи MDES.
• Торговці та запитувачі токенів : вони можуть поєднати зручність із безпекою, використовуючи цифрові токени замість облікових номерів PAN. Кожен платіж захищено , що запобігає шахрайському використанню.
5. Доступні послуги :
• API попередньої оцифровки : керуйте процесами до того, як маркер буде готовий до використання.
• Customer Service API : вирішуйте запити клієнтів, пов’язані з токенами.
• Token Connect API : дозвольте власникам облікових записів вибирати придатних продавців і цифрові гаманці для токенізованих платежів.
• Authentication Facilitator API : використовуйте інформацію власника картки для автентифікації, коли токени MDES використовуються в цифровій екосистемі.
• API Digital Enablement : Виконуйте токенізацію, транзакції маркерів і служби керування життєвим циклом.

Таким чином, MDES забезпечує безпечну та глобально масштабовану цифровізацію, роблячи цифрові платежі безпечнішими та зручнішими для всіх учасників.

Сьогодні компанія Прокард завершила свій перший аудит PCI DSS. Незалежна аудиторська компанія Advantio Ltd. (Дублін, Ірландія) підтверджує відповідність інформаційної інфраструктури Procard вимогам PCI DSS версії 3.2.1.

Це дуже важливий крок у створенні незалежного стороннього процесора на базі нашого центру обробки даних і дозволяє Procard LTD успішно реалізувати себе в IPS Visa та MasterCard.

Кілька слів про PCI DSS.

Стандарт безпеки даних індустрії платіжних карток (PCI DSS) — це набір вимог щодо безпеки, призначених для захисту даних власників карток під час обробки платіжних карток. Ось ключові моменти, які слід розглянути у вашій статті:

• Розуміння аудиту PCI DSS :
• Визначення : Аудит PCI DSS — це комплексна оцінка дотримання організацією стандартів безпеки PCI.
• Мета : переконатися, що організація запровадила необхідні засоби контролю та заходи безпеки для захисту конфіденційних даних власників карток.
• Частота : зазвичай проводиться щорічно, але частота може змінюватися залежно від рівня організації та профілю ризику.
• Кроки аудиту :
• Попередня заручина :
• Визначити обсяг аудиту.
• Зверніться до кваліфікованого оцінювача безпеки (QSA) або внутрішнього оцінювача безпеки (ISA).
• Попередньо на місці :
• Проведіть початкову оцінку прогалин, щоб переконатися в готовності.
• Уточніть вимоги та очікування.
• На сайті :
• Перевірте та задокументуйте відповідність під час аудиту.
• Усуньте будь-які виявлені прогалини або проблеми.
• Після на місці :
• Співпраця над кроками відновлення.
• Підготуйте звіт про відповідність (ROC).
• Постійна підтримка :
• Постійно контролювати відповідність.
• За потреби зверніться за порадою до QSA.

Основні міркування для Прокард після аудиту :

• Оцінка ризиків : компанія створює та використовує реальну систему для оцінки загроз і вразливостей.
• Політика та процедури : Procard розробляє міцну основу для відповідності – політику та процедури інформаційної безпеки та суворо дотримується всіх цих правил у повсякденних бізнес-процесах.
• Останній стандарт : увесь персонал залишається в курсі оновлень.
• Документація : уся документація Procard зберігається в точних записах.
• Кваліфіковані оцінювачі : компанія надає перевагу роботі з QSA або ISA.