* Данный текст распознан в автоматическом режиме, поэтому может содержать ошибки
Ц е н т р исследований п л а т е ж н ы х систем и расчетов
Стандарты международных платежных систем: PCI DSS и смежные стандарты
153
ждения сертифицированных устройств и включают требования по за¬ щите ПИН-кодов. Задача PCI PED — удостовериться в том, что устройство, принимаю¬ щее ПИН-код, обеспечивает защиту чувствительной информации, такой как резидентные ключи, ПИН владельца пластиковой карты и др. Цель требований заключается в обеспечении единого, последователь¬ ного и точного стандарта для всех устройств ввода ПИН-кодов по всему миру. Программа тестирования и утверждения устройств ввода ПИН-ко¬ дов отражает стандартный набор: • требования безопасности к устройствам; • методологию тестирования; • процесс сертификации и утверждения.
PADSS
Требования Стандарта безопасности данных платежных приложений (PA DSS) являются производными от требований Стандарта безопасно¬ сти данных индустрии платежных карт (PCI DSS) и Процедур аудита безопасности PCI DSS (PCI DSS Security Audit Procedures). Эти докумен¬ ты, с которыми можно ознакомиться на сайте , содержат подробное опи¬ сание требований безопасности данных, которые торгово-сервисные предприятия и сервис-провайдеры должны соблюдать для соответствия стандарту PCI DSS (следовательно, какое приложение платежной систе¬ мы необходимо использовать для обеспечения соответствия этому стан¬ дарту). Стандарт PCI DSS обычно не распространяется на производителей приложений платежных систем, поскольку большинство производите¬ лей не выполняют хранение, обработку и передачу данных о держателях карт. Однако поскольку приложения платежных систем используются клиентами для хранения, обработки и передачи данных о держателях карт, а клиенты должны соблюдать требования стандарта PCI DSS,
1
Список программного обеспечения, успешно прошедшего сертификацию по стандар¬ ту PCI PA DSS, можно получить на сайте Совета по безопасности PCI: https:// pcisecuritystandards.org/security_standards/vpa/vpa_approval_list.html