Специальная программа для ТСП

Главная Платежная система «Мир»Безопасность платежей в торгово-сервисных предприятиях Программа безопасности

В ПС «Мир» с декабря 2019 года действует Специальная программа подтверждения соответствия требованиям безопасности для ТСП, которые принимают платежи с предъявлением карты. Спецпрограмма позволяет ТСП не проводить ежегодную оценку соответствия по требованиям PCI DSS при использовании проверенного и безопасного эквайрингового оборудования.

Спецпрограмма будет интересна ТСП уровней L1 и L2, так как эти ТСП ежегодно должны проводить аудит с привлечением QSA- или ISA-аудитора. На время участия в Спецпрограмме это требование с ТСП снимается. ТСП уровня L1, L2, L4 может быть включено в Спецпрограмму при соблюдении следующих условий:

1.ТСП не должно хранить карточные данные на бумажных носителях или в электронном виде.

2.В течение 12 месяцев до момента подачи Банком-эквайрером заявки на вступление ТСП в Спецпрограмму в ТСП не было случаев компрометации карточных данных.

3.POS-терминалы ТСП удовлетворяют всем требованиям варианта 1 или варианта 2.

ТСП уровня L3 не включаются в Спецпрограмму, так как этот уровень присваивается только ТСП, которые принимают платежи в среде электронной коммерции.

вариант 1

Настройки POS-терминалов ТСП контролируются Эквайрером.

ТСП не имеет возможности изменять конфигурацию POS-терминалов.

Конфигурация POS-терминалов сертифицирована для использования в ПС «Мир».

ТСП не может получить доступ к данным в открытом виде, которые передаются от POS-терминалов в Банк-эквайрер.

Программное и аппаратное обеспечение POS-терминалов сертифицировано по требованиям безопасности.

вариант 2

Используется сертифицированное P2PE-решение
https://www.pcisecuritystandards.org/assessors_and_solutions/point_to_point_encryption_solutions

Конфигурация POS-терминалов сертифицирована для использования в ПС «Мир».

Чтобы вступить в Спецпрограмму, ТСП необходимо связаться с Банком-эквайрером, который предоставляет эквайринговое оборудование ТС. От Банка-эквайрера напрямую зависит, может ли ТСП быть включено в Спецпрограмму, так как он отвечает за выполнение указанных выше условий. ТСП не считается включенным в Спецпрограмму до тех пор, пока Банк-Эквайрер не получит положительного заключения от ПС «Мир».