Совет по стандартам безопасности данных в индустрии платежных карт (Payment Card Industry Security Standards Council) — это открытое глобальное сообщество, в задачи которого входят постоянная разработка, совершенствование, хранение, распространение и практическое внедрение стандартов безопасности банковских данных. Миссия Совета состоит в повышении безопасности данных индустрии платежных карт посредством обучения и информирования о стандартах безопасности PCI. Организация была основана международными платежными системами American Express, Discover Financial Services, JCB International, MasterCard Worldwide и Visa, Inc.
Как известно, в качестве провайдеров ASV-сканирования должны привлекаться только компании, имеющие статус Approved Scanning Vendor, присваиваемый Советом по стандартам безопасности данных в индустрии платежных карт (PCI SSC). Компании-аудиторы, претендующие на статус ASV, обязаны ежегодно подтверждать свою профессиональную компетенцию в данной области с помощью специального тестирования, результаты которого должны соответствовать требованиям PCI Security Standards Council. Сам статус Approved Scanning Vendor (ASV) позволяет проводить внешние сканирования систем и сервисов, хранящих, обрабатывающих, передающих данные платежных карт.
Мы рады сообщить, что «ДиалогНаука» продлила статус Approved Scanning Vendor до конца октября 2018 года, что позволит нашей компании успешно продолжать оценку защищенности внешнего сетевого периметра, выявлять уязвимости и некорректные конфигурации систем для своих клиентов в статусе официального сертифицированного провайдера ASV-сканирования.
Свой комментарий по продлению статуса Approved Scanning Vendor дал директор по консалтингу АО «ДиалогНаука» Антон Свинцицкий: «С момента получения статусов PCI QSA и ASV Scan Solution прошло уже более 4 лет. Положительный опыт проведения сертификационных аудитов и ASV-сканирований на протяжении этих лет продемонстрировал заинтересованность наших Заказчиков в этих работах, поэтому мы ежегодно стремимся подтверждать нашу компетенцию как ASV-провайдера. Требования к качеству услуг, предоставляемых ASV-провайдерами со стороны PCI SSC, из года в год усиливаются, поэтому только постоянная практика в данной сфере и упорная работа позволяет подтверждать нашу компетенцию».