NAPAS năm thứ 2 liên tiếp dạt dược chứng chỉ tiêu chuẩn bảo mật quốc tế PCI DSS phiên bản 3.2.1
09/10/2019
Ngày 09/10/2019, Công ty Cổ phần Thanh toán Quốc gia Việt
Nam (NAPAS) công bố tiếp tục đạt được chứng chỉ tiêu chuẩn bảo mật quốc tế PCI
DSS phiên bản 3.2.1 – phiên bản mới nhất đến thời điểm hiện tại, thông qua việc
đánh giá, đáp ứng, tuân thủ PCI DSS theo quy định của các tổ chức cung cấp thẻ
lớn trên thế giới trên phạm vi toàn cầu. Đây là năm thứ 2 liên tiếp NAPAS đạt
được chứng chỉ này.
Việc áp dụng tiêu chuẩn bảo mật PCI DSS tại NAPAS không chỉ thực hiện đối với các hệ thống xử lý giao dịch thẻ quốc tế mà còn áp dụng với các giao dịch thẻ nội địa.
Sau khi được cấp chứng nhận lần đầu tiên
vào ngày 30/09/2018, NAPAS tiếp tục duy trì tuân thủ các tiêu chuẩn bảo mật của
PCI DSS 3.2.1 và đã được xác nhận là tổ chức đáp ứng tất cả yêu cầu về an toàn,
bảo mật để được cấp chứng chỉ PCI DSS 3.2.1 vào ngày 30/9/2019 vừa qua.
Tiêu chuẩn
bảo mật quốc tế PCI DSS là tiêu chuẩn bắt buộc đối với tất cả tổ chức, doanh
nghiệp có liên quan đến nghiệp vụ xử lý, truyền tải và lưu trữ dữ liệu thẻ
thanh toán, có giá trị trên toàn cầu do Hội đồng Tiêu chuẩn Bảo mật – SSC
(Security Standards Council) thiết lập dành cho hoạt động thanh toán thẻ. Tham
gia Hội đồng là các tổ chức thẻ quốc tế lớn trên thế giới như: Visa,
MasterCard, American Express (AMEX), Discover Financial Services, JCB
International...
Để đạt tiêu
chuẩn bảo mật quốc tế PCI DSS, các doanh nghiệp phải đáp ứng 12 nhóm yêu cầu
chính khắt khe dành cho toàn bộ hạ tầng hệ thống tham gia với hơn 100 yêu cầu
chi tiết. Đó là các yêu cầu về chính sách an ninh thông tin, quy trình xử lý dữ
liệu, hạ tầng mạng truyền thông, an toàn bảo mật ứng dụng và mã nguồn, … nhằm
đảm bảo an toàn cho dữ liệu thẻ trong suốt quá trình xử lý và lưu trữ tại các ngân
hàng hoặc các đơn vị có chức năng thanh toán trực tuyến. Qua đó các đơn vị hạn
chế được các lỗ hổng bảo mật và rủi ro bị đánh cắp thông tin, đồng thời tăng
cường bảo vệ dữ liệu lưu trên thẻ và giao dịch thanh toán thẻ.
Chứng chỉ tiêu chuẩn bảo mật quốc tế PCI
DSS là một trong những chứng chỉ quan trọng, được đánh giá lại hàng năm dựa
trên nhiều điều kiện đánh giá nghiêm ngặt và chặt chẽ bởi Tổ chức đánh giá Quốc
tế ControlCase. Phiên bản PCI DSS 3.2.1 là phiên bản cao nhất được cấp ra,
NAPAS vinh dự là một trong số ít các đơn vị tiếp tục đạt được chứng chỉ, với
phạm vi đánh giá được mở rộng hơn so với năm ngoai do sự gia tăng số lượng kết
nối của các đơn vị thành viên, sự mở rộng của các sản phẩm dịch vụ. Với sự
chuẩn bị đầy đủ, tuân thủ cao nhất về hạ tầng công nghệ và con người, luôn bám
theo các yêu cầu của tiêu chuẩn bảo mật PCI DSS trong quá trình triển khai mở
rộng hệ thống, NAPAS tiếp tục đáp ứng, tuân chuẩn và không phát sinh các vấn đề
mới trong giai đoạn đánh giá.
Ông Nguyễn Quang Minh – Phó Tổng giám
đốc, Công ty Cổ phần Thanh toán Quốc gia Việt Nam cho biết: Việc áp dụng tiêu
chuẩn bảo mật PCI DSS tại NAPAS không chỉ thực hiện đối với các hệ thống xử lý
giao dịch thẻ quốc tế mà còn áp dụng với các giao dịch thẻ nội địa. Trong suốt
năm 2019, NAPAS tiếp tục duy trì tuân thủ quy định của PCI DSS 3.2.1, xem đây
là điều kiện quan trọng, tiên quyết để NAPAS không chỉ đáp ứng các yêu cầu cao
nhất về bảo mật thẻ thanh toán cho khách hàng mà còn là một trong các yêu cầu
bắt buộc để thực hiện kết nối trực tiếp với tổ chức thẻ quốc tế theo quy định
tại Thông tư 19/2016/TT-NHNN, đồng thời là cơ sở hỗ trợ các ngân hàng triển
khai chuyển đổi thẻ từ sang thẻ chip nội địa an toàn, bảo mật, liên tục dịch vụ
của khách hàng theo đúng yêu cầu NHNN đề ra.
NAPAS hiện
đang cung ứng dịch vụ chuyển mạch tài chính và dịch vụ bù trừ điện tử trên thị
trường; quản trị và vận hành hệ thống kết nối liên thông mạng lưới trên 18.841
ATM và trên 262.733 máy POS đang
hoạt động với hơn 100 triệu thẻ của gần 50 tổ chức tài chính trong nước và quốc
tế đang hoạt động tại Việt Nam.
NN
Comments
Post a Comment