01
Scope και αποτύπωση
Χαρτογραφούμε ροές πληρωμών, συστήματα, τρίτους παρόχους και τεχνικές εξαρτήσεις που πρέπει να εξεταστούν.
PCI DSS
Από τις απαιτήσεις στο εφαρμόσιμο πλάνο συμμόρφωσης.
Υποστήριξη PCI DSS: scoping, gap assessment, remediation και τεκμηρίωση. Η INNOTECH συνδέει τις απαιτήσεις με πρακτικές ενέργειες.
Η ΠΡΟΣΕΓΓΙΣΗ ΜΑΣ
Σαφής στόχος. Συγκεκριμένα επόμενα βήματα.
Ξεκινάμε από τη ροή των δεδομένων πληρωμών και τα συστήματα που την επηρεάζουν. Εντοπίζουμε αποκλίσεις, οργανώνουμε υπευθυνότητες και βοηθάμε στην υλοποίηση και στην τεκμηρίωση των ελέγχων. Ο απαιτούμενος τρόπος επικύρωσης καθορίζεται από τους αρμόδιους φορείς του οργανισμού και δεν αντικαθίσταται από μια γενική τεχνική αξιολόγηση.
ΣΥΝΔΕΟΥΜΕ ΤΗ ΜΕΓΑΛΗ ΕΙΚΟΝΑ
Η ασφάλεια ξεκινά από τον τρόπο που σχεδιάζετε.
Συστήματα, πρόσβαση, διαδικασίες και άνθρωποι χρειάζονται κοινή εικόνα. Μετατρέπουμε τα ευρήματα σε συγκεκριμένες ενέργειες και συνδέουμε την τεχνική υλοποίηση με τις απαιτήσεις συμμόρφωσης.
Βρείτε την κατάλληλη αξιολόγηση ασφάλειαςΤΙ ΣΧΕΔΙΑΖΟΥΜΕ ΜΑΖΙ
PCI DSS, με ουσία.
02
Gap assessment και remediation
Μετατρέπουμε τις αποκλίσεις σε προτεραιοποιημένες ενέργειες, με υπευθύνους, εξαρτήσεις και τεκμήρια ολοκλήρωσης.
03
SAQ, τεκμηρίωση και συνέχεια
Υποστηρίζουμε τη συλλογή στοιχείων και την οργάνωση των επαναλαμβανόμενων ενεργειών στο συμφωνημένο εύρος.
Επιχειρήσεις που εμπιστεύονται την INNOTECH
ΑΠΟ ΤΗΝ ΑΝΑΓΚΗ ΣΤΗΝ ΥΛΟΠΟΙΗΣΗ
Μια διαδρομή
με καθαρά βήματα.
Το εύρος, τα παραδοτέα και οι υπευθυνότητες συμφωνούνται πριν ξεκινήσει η υλοποίηση.
Συζητήστε το PCI DSS scope σας →- 01
Ορίζουμε το scope
Συμφωνούμε συστήματα, στόχους, διαθέσιμη πρόσβαση και κανόνες συνεργασίας.
- 02
Αξιολογούμε και προτεραιοποιούμε
Συνδέουμε τα ευρήματα με επίπτωση, ενέργειες και υπευθύνους.
- 03
Υλοποιούμε και επανελέγχουμε
Παρακολουθούμε τις διορθώσεις και ελέγχουμε τα συμφωνημένα τεκμήρια ολοκλήρωσης.
ΧΡΗΣΙΜΕΣ ΑΠΑΝΤΗΣΕΙΣ
Συχνές ερωτήσεις
Ας ξεκαθαρίσουμε τα πρώτα ερωτήματα.
Η υπηρεσία αποτελεί πιστοποίηση PCI DSS;
Η προετοιμασία και η τεχνική υποστήριξη δεν ισοδυναμούν με ανεξάρτητη επικύρωση. Το απαιτούμενο μοντέλο αξιολόγησης και ο αρμόδιος αξιολογητής προσδιορίζονται για τη συγκεκριμένη περίπτωση.
Χρειάζεται PCI DSS όταν χρησιμοποιούμε τρίτο πάροχο πληρωμών;
Η χρήση τρίτου παρόχου δεν αρκεί από μόνη της για συμπέρασμα. Εξετάζουμε τον τρόπο ενσωμάτωσης, τις ευθύνες και τις απαιτήσεις που ισχύουν για την επιχείρησή σας.
LET’S MOVE FORWARD.
Συζητήστε το PCI DSS scope σας
Περιγράψτε το περιβάλλον και τον στόχο σας. Θα ξεκινήσουμε από όσα έχουν σημασία για το δικό σας έργο.