|
Отныне торгово-сервисным предприятиям, относящимся к уровню 2, для подтверждения соответствия требованиям стандарта PCI DSS следует один раз в год вызывать QSA-аудиторов. Таковы новые правила программы безопасности Site Data Protection (SDP) международной платежной системы MasterCard.
Ранее торгово-сервисным предприятиям второго уровня для подтверждения соответствия требовалось только ежегодная самооценка с заполнением опросного листа (SAQ).
Программа безопасности Site Data Protection международной платежной системы MasterCard направлена на повышение защищенности информационных систем организаций, так или иначе принимающих участие в обработке данных о держателях платежных карт. Основой программы является обязательное выполнение организациями требований стандарта PCI DSS и регулярное подтверждение статуса соответствия стандарту.
| 
Юлия Зозуля
Но при этом в переписке с нашими заказчиками (процессингами) по вопросу реализации программы SDP MasterCard обозначил необходимость соответствия к концу 2 квартала 2010 года.