PCI DSS,
które nie zaskoczy Was na audycie.
Przygotowujemy małe i średnie firmy do assessmentu lub audytu PCI DSS z Qualified Security Assessorem (QSA). Bez żargonu, krok po kroku, z jasnym planem, co trzeba zrobić i w jakiej kolejności.
Rozpoznajesz ten scenariusz?
- Przyjmujecie płatności kartą i rośnie presja ze strony banku lub operatora płatności, żeby wykazać zgodność z PCI DSS.
- Nie wiecie, czy potrzebujecie pełnego audytu, czy wystarczy self-assessment (SAQ).
- Dokumentacja i procedury bezpieczeństwa są, ale rozproszone, nieaktualne albo nigdy nie były testowane.
- Boicie się, że przygotowanie do audytu zajmie miesiące i zablokuje bieżącą pracę zespołu.
- Przechodzicie skan ASV i dostajecie listę problemów do usunięcia w sieci zewnętrznej, ale nie wiecie, od czego zacząć ani co jest priorytetem.
Krok po kroku, w jasnej kolejności
Ustalamy, jaki poziom zgodności PCI DSS faktycznie Was dotyczy (SAQ A, SAQ A-EP, pełny audyt) na podstawie tego, jak realnie przetwarzacie płatności.
Sprawdzamy obecny stan względem wymogów PCI DSS: procesy, dokumentację, konfigurację systemów, kontrolę dostępu.
Konkretna lista działań w kolejności priorytetów, z jasnym podziałem na to, co robicie sami, a w czym pomagamy.
Towarzyszymy Wam do samego audytu: dokumentacja, dowody zgodności, próba generalna przed spotkaniem z QSA.
Przygotowanie prowadzone przez certyfikowanego specjalistę PCIP.
Znamy PCI DSS od strony praktycznej: z projektów w firmach globalnych, w skali enterprise, ale też z małymi i średnimi firmami, które dopiero przygotowują się do uzyskania zgodności albo przechodzą przez skan ASV i potrzebują pomocy przy usuwaniu problemów wykrytych podczas skanowania sieci zewnętrznej. Pomagamy zrozumieć, co faktycznie trzeba zmienić, a co jest już wystarczająco dobre, żeby nie przepłacać za nadmiarowe zabezpieczenia.
Porozmawiajmy o PCI DSS w Waszej firmie
Bezpłatna rozmowa, 30 minut: sprawdzamy, jaki poziom zgodności PCI DSS Was dotyczy i co dokładnie trzeba zrobić.