Для участников платежной системы «Мир» обеспечение безопасности данных платежных карт я...
Для участников платежной системы «Мир» обеспечение безопасности данных платежных карт является обязательным требованием. Стандарт ПС «Мир» «Программа безопасности» устанавливает требования к защите информации при обработке данных платежных карт ПС «Мир», а также при осуществлении расчетов (переводов) участниками платежной системы. Его положения распространяются на участников ПС «Мир» и на организации, взаимодействующие с ними в рамках платежного процесса. Одним из ключевых требований Программы безопасности является соблюдение требований стандарта безопасности данных индустрии платежных карт PCI DSS. В соответствии с Программой безопасности торгово-сервисные предприятия (ТСП) обязаны подтверждать свое соответствие требованиям стандарта PCI DSS и информировать обслуживающий их банк-эквайрер* о результатах оценки соответствия. Подтверждение соответствия стандарту PCI DSS может осуществляться с привлечением организации Qualified Security Assessor (QSA), аккредитованной советом по стандартам безопасности индустрии платежных карт PCI SSC для проведения оценки соответствия требованиям стандарта. По результатам оценки формируются Отчет о соответствии (ROC) и Аттестат соответствия (AOC). Для отдельных категорий организаций PCI DSS допускает проведение самооценки соответствия с использованием опросников SAQ. Банки-эквайреры осуществляют контроль соблюдения обслуживаемыми ТСП требований стандарта PCI DSS и направляют оператору ПС «Мир» (АО «НСПК») сведения о статусе их соответствия, что позволяет оператору контролировать выполнение требований Программы безопасности. Для отдельных категорий ТСП в сфере торгового эквайринга действует Специальная программа, предусматривающая особый порядок подтверждения соответствия требованиям стандарта PCI DSS. Невыполнение требований Программы безопасности рассматривается как нарушение правил и стандартов ПС «Мир». В этом случае оператор ПС «Мир» вправе применять меры воздействия, включая взыскание штрафов в соответствии с правилами ПС «Мир». *В учебных материалах, профильных публикациях и профессиональной среде чаще используется термин «эквайер», в Стандарте ПС «Мир» «Программа безопасности» используется термин «эквайрер», что является лингвистически более правильным, но редко употребляемым