Komunikaty prasowe

Właściciele sklepów internetowych mogą korzystać z usług OVH w swojej strategii bezpieczeństwa - Oferta Dedicated Cloud z certyfikatem PCI DSS

2015
Komunikaty prasowe
Polska

PCI DSS (Payment Card Industry Data Security Standard) wydawany przez Radę do spraw norm bezpieczeństwa sektora kart płatniczych zapewnia instytucje bankowe i użytkowników usług on line, że firmy przetwarzające poufne dane związane z kartami płatniczymi odpowiadają na specyficzne wymagania dotyczące bezpieczeństwa. OVH, które otrzymało już certyfikat dotyczący swojego systemu płatnością kartą bankową on line, otrzymało drugi certyfikat PCI DSS.

Grupa będzie więc mogła zaproponować swoim klientom, którzy prowadzą sklepy internetowe, możliwość instalowania ich własnych aplikacji płatniczych w ramach usługi cloud z certyfikatem PCI DSS. Dzięki temu klienci będą mogli szybciej uzyskać certyfikat PCI-DSS, ponieważ część punktów kontrolnych zostało zatwierdzonych przez grupę. Bezpieczeństwo transakcji on line klientów tych sklepów internetowych również skorzysta z tej zmiany.

Certyfikowany poziom bezpieczeństwa
« Nieustannie wprowadzamy i modernizujemy procedury fizycznego i logicznego bezpieczeństwa naszych infrastruktur Dedicated Cloud, deklaruje Thibaud Saudrais zajmujący się jakością w grupie OVH. Certyfikat ISO 27001 dotyczy części organizacyjnej bezpieczeństwa, certyfikaty SOC 1 & 2 typ II wykonywanych kontroli, CSA przestrzegania dobrych praktyk. Natomiast PCI DSS to nasz pierwszy certyfikat związany z naszą działalnością dla Dedicated Cloud. To nowy dowód zaufania dla naszych klientów świadczący o zaangażowaniu OVH w walkę z oszustwami dotyczącymi kart bankowych. »

Firma Provadys wykonała audyt i przeprowadziła ponad 2500 prób zgodności i przestrzegania wymogów PCI DSS, aby poświadczyć poziom bezpieczeństwa oferty Dedicated Cloud.

OVH podjęło również kroki mające na celu otrzymanie statusu dostawcy obsługującego dane o stanie zdrowia o charakterze poufnym (HADS) przyznawanego przez ASIP Santé we Francji i HIPAA w przypadku ochrony danych dotyczących zdrowia w Stanach Zjednoczonych.