Инком завершил проект по PCI DSS Compliance для АО "Сведбанк"

Компанией Инком успешно завершен проект аудита ИТ-инфраструктуры и системы управления ИТ на предмет соответствия стандарту PCI DSS для АО "Сведбанк".

Предпосылкой для инициации проекта явился, не так давно ставший обязательным для украинских банков, стандарт защиты информации в индустрии платежных карт - PCI DSS (Payment Card Industry Data Security Standard). Следуя требованиям международных платежных систем, а также стремясь максимально обезопасить операции с пластиковыми картами, руководством АО "Сведбанк" принято решение подвергнуть ИТ-инфраструктуру банка независимой оценке, на предмет ее защищенности и соответствия стандарту.

В ходе проекта специалистами компании Инком было проведено обследование ИТ-инфраструктуры банка, определены границы аудита, оценено соответствие объектов аудита стандарту PCI DSS, а также выработаны рекомендации по устранению отклонений. Стандарт PCI DSS представляет собой перечень требований в отношении систем управления безопасностью, сетевой инфраструктуры, политик, процедур, разработки программного обеспечения и других мер защиты данных владельцев банковских карт.

Результаты аудита ИТ-инфраструктуры АО "Сведбанк" позволили оценить соответствие ИТ требованиям PCI DSS, а именно, выявить недостатки и упущения, проанализировать риски, планировать устранение несоответствий, в результате чего обоснованно приобретать или модернизировать аппаратно-программные средства. Аудит позволил подготовить банк к прохождению сертификационного обследования на соответствие ИТ-инфраструктуры стандарту PCI DSS.

В результате проекта разработан отчет об исследовании ИТ-инфраструктуры, который содержит экспертное заключение о текущем ее состоянии, анализ соответствия стандарту PCI DSS в формате, определяемом платежными системами Visa и MasterCard, а также рекомендации по устранению несоответствий.

Компания Инком - первая и, на данный момент, единственная украинская компания, предоставляющая полный спектр услуг по прохождению проверок международных платежных систем на соответствие требованиям стандарта PCI DSS - от проведения обязательных проверок и консалтинга до разработки документации и внедрения ИТ-решений. Инком обладает статусами QSA (Qualified Security Assessor) и ASV (Approved Scanning Vendor), подтвержденные PCI Security Standards Council.

АО "Сведбанк" - основанный в 1820 году, Swedbank является одной из лидирующих банковских групп в странах Северной Европы и Балтии. Общие активы группы Swedbank составляют 220 миллиардов долларов США. Swedbank насчитывает 9.4 млн. ритейловых и 540 тыс. корпоративных клиентов в Швеции и странах Балтии. Международная группа также успешно работает в Копенгагене, Хельсинки, Люксембурге, Марбелье, Нью-Йорке, Осло, Токио, Шанхае, Москве, Санкт-Петербурге, Калининграде. С 9 июля 2007 года этот список пополнился и Киевом. АО "Сведбанк" (публичное) входит в группу крупнейших украинских банков и является материнским банком АО "Сведбанк-Инвест" (частное). Насчитывает более 210 точек продаж во всех регионах Украины. Банк, в котором работает 3 тысячи сотрудников, предоставляет свои услуги более 200 тыс. частным и 18 тыс. корпоративным клиентам.