Республиканский центр обработки данных компании успешно прошел аудит на соответствие международному стандарту безопасности индустрии платежных карт PCI DSS (Payment Card Industry Data Security Standard).
PCI DSS входит в число важных международных стандартов безопасности для компаний и предприятий, работающих с платежными системами. Его цель заключается в обеспечении безопасности обращения платежных карт. Он разработан Советом по безопасности индустрии платежных карт, учрежденном международными платёжными цепочками, такими как Visa, MasterCard, American Express, JCB и Discover.
Соответствие стандарту PCI DSS необходимо подтверждать ежегодно. В 2025 году аудит РЦОД проводился с учетом новых требований. Версия стандарта 4.0.1 вносит значительные изменения в подход к защите данных держателей карт, отличаясь от предыдущей версии 3.2.1 по ряду ключевых аспектов:
ИНДИВИДУАЛЬНЫЙ ПОДХОД К БЕЗОПАСНОСТИ
PCI DSS 4.0.1 отказывается от жесткой модели «контрольного списка», предоставляя организациям возможность разрабатывать решения с учетом специфики их бизнес-среды и уровня риска. Это позволяет компаниям демонстрировать соответствие требованиям, используя методы, наиболее подходящие для их бизнес-модели;
БЕЗОПАСНОСТЬ КАК НЕПРЕРЫВНЫЙ ПРОЦЕСС
новый стандарт подчеркивает, что обеспечение безопасности – это постоянная работа, а не разовое достижение. Версия 4.0.1 требует регулярного мониторинга, тестирования и адаптации систем безопасности;
ПОВЫШЕННАЯ ГИБКОСТЬ В РЕАЛИЗАЦИИ
несмотря на сохранение базовых требований безопасности, PCI DSS 4.0.1 предоставляет организациям больше свободы в их реализации, открывая возможности для инновационных решений в области защиты данных.
Экспертами независимой сертифицирующей организации проведена оценка объекта РЦОД, расположенного в Минском районе в агрогородке Колодищи на ул. Центральная, 22, в категории «физическая безопасность» и подтверждено полное соответствие применяемых практик и процедур управления комплексной системой безопасности дата-центра новым требованиям международного стандарта. Это значит, что в дата-центре компании beCloud обеспечен высокий уровень физической защиты информации и конфиденциальности данных клиентов.
beCloud имеет большой опыт эффективного взаимодействия с государственными и коммерческими компаниями по размещению их информационных систем на ресурсах РЦОД, в том числе c банками и организациями финансового сектора. Открывая клиентам широкие возможности для развития и роста, Оператор создает с партнерами разноплановые успешные кейсы.
Приглашаем заинтересованные организации к переговорам и размещению ИТ-инфраструктуры в своем дата-центре, сертифицированном по TIER III и PCI DSS!
