Центр обработки данных DataSpace1 успешно прошел сертификационный аудит на соответствие требованиям стандарта безопасности Payment Card Industry Data Security Standard (PCI DSS).
Московский дата-центр получил положительное заключение о соответствии инфраструктуры всем требованиям стандарта PCI DSS v.3. В ходе сертификации была проверена работа охраны, СКУД, физическая безопасность периметра, глубина архивов системы видеонаблюдения.
Компания DataSpace серьезно подходит к вопросам безопасности и надежности центров обработки данных. И теперь это подтверждают не только сертификаты Tier III Design Documentation, Tier III Constructed Facility, Tier III Operational Sustainability-Gold от Uptime Institute, но и сертификат PCI DSS.
«Данное достижение подтверждает, что дата-центр, помимо высочайшего уровня отказоустойчивости инфраструктуры и наличия полного цикла сертификации от Uptime Institute, также соответствует высоким требованиям безопасности данных индустрии платежных карт, — комментирует получение сертификата Кирилл Павельев, вице-президент по технологиям. — Мы считаем, что полное соответствие требованиям стандарта PCI DSS совместно с лучшей на российском рынке отказоустойчивостью гарантируют клиентам высочайший уровень безопасности хранения данных. Кроме того наличие сертификата PCI DSS существенно облегчит жизнь нашим клиентам из области платежных систем и финансовой сферы, поскольку им не придется беспокоиться о ежегодном прохождении проверки физической безопасности — мы берем это на себя в рамках услуги колокейшн».
В стандарте PCI DSS описаны правила обеспечения безопасности информации о владельцах платежных карт при ее обработке, передаче или хранении. Он был разработан советом PCI SSC, в который вошли такие компании, как Visa, MasterCard, JCB, American Express и Discovery. Наличие у дата-центра сертификата PCI DSS гарантирует защищенность данных клиентов от потенциального мошенничества или кражи информации при транзакциях. Сертификацию проводила «ДиалогНаука» — одна из ведущих российских организаций, специализирующихся в области информационной безопасности.
