T1 Облако полностью отвечает строгим требованиям к информационной безопасности платежных систем

Т1 Облако (ИТ-холдинг Т1) подтвердил соответствие стандарту безопасности платежных карт PCI DSS (Payment Card Industry Data Security Standard) версии 4.0.1. Международная сертификация подтверждает соответствие инфраструктуры и процессов ведущего российского провайдера самым строгим требованиям безопасности и гарантирует защиту клиентов.

T1 Облако обладает многолетним опытом работы в соответствии со стандартами PCI DSS. Ранее провайдер был сертифицирован по версии 3.2.1. Прохождение сертификации 4.0.1 свидетельствует о готовности компании исключить для своих клиентов риски утечек данных платежных карт. Это особенно важно для компаний из индустрии ритейла, а также финансовой и банковской сфер, которые обрабатывают платежи в облачной среде.

«Получение сертификата PCI DSS предоставляет два важных преимущества для клиентов Т1 Облако. Во-первых, его наличие у облачного провайдера упрощает процесс сертификации самих компаний, имеющих платежную инфраструктуру в облаке. Во-вторых, заказчики получают доказательство безопасности наших сервисов, ведь процедура сертификации включает всесторонний аудит инфраструктуры, сканирование уязвимостей и тесты на проникновение», — отметил Алексей Кубарев, директор по информационной безопасности Т1 Облако и Т1 Интеграция.

«Более 10 лет «ДиалогНаука» оказывает услуги в области стандарта безопасности данных в индустрии платежных карт PCI DSS. Накопленный многолетний опыт аудита защищённости внешнего периметра и внутренних сетей позволяет нам выполнять свою работу качественно и на самом высоком уровне, – отметил Александр Крупчик, директор по развитию бизнеса АО «ДиалогНаука». – Проверка соответствия международным требованиям стандарта PCI DSS показала, что T1 Облако полностью отвечает строгим требованиям к информационной безопасности платежных систем. Как следствие, был вручен сертификат соответствия PCI DSS 4.0.1. Стандарт постоянно развивается и совершенствуется при этом с каждой новой версией PCI Security Standards Council предъявляет все более строгие требования к безопасности данных»

Стандарт PCI DSS 4.0 был внедрен в 2022 году и в текущей версии содержит ряд обновлений: необходимость назначения ответственных, усиление многофакторной аутентификации (MFA), более строгие требования к шифрованию и антивирусной защите, а также дополнительные критерии, применяемые к поставщикам услуг. Стандарт разработан международным советом PCI SSC (Payment Card Industry Security Standards Council) при участии крупнейших платежных систем: Visa, MasterCard, и American Express, Discover и JCB. Он охватывает все аспекты защиты данных: от конфигурации информационных систем и обеспечения физической безопасности до организации процессов внутри компании.

Сертификация проводилась силами системного интегратора в области информационной безопасности АО «ДиалогНаука», имеющего аккредитации Qualified Security Assessor (QSA) и ASV, позволяющие проводить сертификационный аудит и ASV-сканирования уязвимостей.

О компаниях:

T1 Облако (ИТ-холдинг T1) – один из ведущих российских провайдеров облачной инфраструктуры и сервисов. Входит в ТОП-5 IaaS-провайдеров уровня Enterprise и ТОП-3 провайдеров по уровню SLA в России (Cnews Analytics, 2023). Клиенты T1 Облако — компании различных сегментов бизнеса и отраслей: финансовый сектор, ритейл, медицина и страхование, промышленность, ИТ и телеком. T1 Облако предоставляет полный портфель востребованных облачных услуг по моделям IaaS, SaaS, DBaaS, PaaS, сетевые сервисы CDN и стек импортонезависимых решений на базе отечественных разработок, куда входят: операционные системы Linux, система резервного копирования данных, объектное S3 хранилище, облачный диск, платформа для корпоративных коммуникаций и многое другое.

ИТ-холдинг Т1 – многопрофильный холдинг, один из лидеров российского ИТ-рынка, является партнером ключевых производителей и разработчиков в сфере информационных технологий. Компании холдинга начинают историю с 1992 года. В штате — более 26 тысяч сотрудников. В 2023 году выручка холдинга составила 222,9 млрд рублей с НДС. По версии аналитических агентств CNews Analytics и RAEX, Т1 является крупнейшей ИТ-компанией в России. Т1 предоставляет полный спектр ИТ-услуг для реализации высокотехнологичных проектов с учетом отраслевой специфики заказчиков. В состав холдинга входят бизнес-направления Т1 Интеграция, Т1 Облако, Т1 Искусственный Интеллект, Т1 Сервионика, Т1 Иннотех, Мультикарта и вендор НОТА от Т1. Также у холдинга есть собственный образовательный сервис для подготовки квалифицированных ИТ-кадров – Т1 Цифровая Академия. Компании холдинга обладают профессиональной экспертизой в области разработки ПО, системной интеграции, Big Data и машинного обучения, облачных сервисов, информационной безопасности, консалтинга, сервисной поддержки и аутсорсинга, процессинга, дистанционного зондирования Земли (ДЗЗ). Компетенции холдинга позволяют проектировать и реализовывать комплексные проекты в области цифровой трансформации для заказчиков любой отрасли, уровня развития инфраструктуры и масштаба. Среди заказчиков Т1 – государственные структуры и крупнейшие компании ключевых отраслей экономики: операторы связи, финансовые организации, промышленные, топливно-энергетические, транспортные и торговые предприятия.