Rambler's Top100
Все новости Новости компаний

«Информзащита» сертифицировала платформу X-Cart на соответствие PA-DSS

10 августа 2016

Компания «Информзащита» сообщает о сертификации приложения X-Cart Payments Version #: 3.0.x. на соответствие требованиям международного стандарта безопасности индустрии платежных карт PA-DSS версии 3.1.

Созданная в 2001 году, X-Cart стала первой в мире PHP/MySQL платформой для электронной коммерции. В 2010 году в ответ на запуск программы повышения безопасности платежных приложений (разработка стандарта PA-DSS советом PCI SSC совместно с Visa) компания выпустила новый продукт - X-Cart Payments (X-Payments), собственное приложение для приема платежей. X-Payments проходит сертификацию перед запуском каждой новой версии. Это гарантирует владельцам интернет-магазинов безопасность его использования для приёма платежей на их сайте. Выпуск новых версий обусловлен необходимостью соответствовать постоянно меняющимся требованиям PCI-DSS по безопасности платежей (PA-DSS).

Сертификация проводилась аудитором «Информзащиты». В процессе проекта были проверены функции приложения, включая авторизацию платежа по банковским картам, процессы безопасной разработки программного обеспечения, а также процедуры обеспечения информационной безопасности. Результатом проекта стало принятие Советом PCI SSC результатов сертификационного аудита и включение X-Cart Payments в публикуемый PCI SSC список сертифицированных приложений.  В настоящее время платежная система X-Cart Payments подтверждена сертификатом соответствия и обеспечивает безопасность транзакций своим пользователям.

«Мы сотрудничаем с «Информзащитой» с 2010 года, с самой первой версии X-Cart Payments, которую тогда сертифицировали под PA-DSS 1.0, – комментирует Александр Мулин, руководитель проекта X-Cart Payments. – Начиная новый проект (PA-DSS 3.1), который предполагал сертификацию нового программного продукта с нуля, мы изучили рынок аналогичных услуг и устроили своего рода тендер. В этот раз мы вновь выбрали «Информзащиту»: во-первых, нас устроило соотношение цены и качества сервиса, а во-вторых, мы уже были уверены в профессионализме её сотрудников по предыдущему опыту работы».

«Компания «Информзащита» обладает 7-летним опытом проведения аудитов на соответствие стандарту PA-DSS, за время которого компанией сертифицировано более 10 приложений. Наш опыт показывает, что процессы разработки и поддержки большинства российских компаний не отвечают требованиям безопасности и нуждаются в корректировке, что является наиболее сложной задачей на пути достижения соответствия стандарту PA-DSS. В рамках сертификации приложений мы стараемся свести к минимуму изменение сложившихся процессов, используя накопленный опыт по созданию средств защиты информации, а также по включению вопросов информационной безопасности в процессы разработки и поддержки программных продуктов», – поделился опытом Евгений Афонин, директор департамента консалтинга и аудита компании «Информзащита».

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!
Поделиться:

Оставить свой комментарий:

Для комментирования необходимо авторизоваться!

Комментарии по материалу

Данный материал еще не комментировался.