Что такое PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) — международный стандарт безопасности данных платёжных карт. Его разработали Visa, Mastercard, American Express, Discover и JCB для защиты держателей карт.
Уровни сертификации
Стандарт предусматривает четыре уровня — от Level 4 (наименее строгий) до Level 1 (максимальный). Уровень определяется объёмом обрабатываемых транзакций:
- Level 4: до 20 000 транзакций в год
- Level 3: 20 000 — 1 000 000
- Level 2: 1 000 000 — 6 000 000
- Level 1: более 6 000 000 транзакций в год
Почему Level 1 — это важно
Level 1 требует ежегодного аудита квалифицированным аудитором (QSA), ежеквартального сканирования сети и непрерывного мониторинга. Это самый строгий и дорогой уровень сертификации.
Для владельца бизнеса это означает: ваши данные и данные ваших клиентов находятся под максимальной защитой.
Что проверяют при аудите
Аудит PCI DSS Level 1 охватывает более 300 контрольных точек в 12 категориях:
- Защита сетевой инфраструктуры
- Шифрование данных при передаче и хранении
- Управление уязвимостями
- Контроль доступа
- Мониторинг и тестирование сетей
- Политика информационной безопасности
Как это работает в Mulenpay
Mulenpay сертифицирован по PCI DSS Level 1. Это значит, что все карточные данные обрабатываются в защищённой среде, а ваш сайт никогда не соприкасается с номерами карт — они проходят напрямую через нашу инфраструктуру.
Вам не нужно самим проходить сертификацию PCI DSS — достаточно работать через сертифицированного провайдера.
