CMC Cyber Security trao chứng chỉ PCI DSS v4.0 Level 1 cho NEOPAY

NEO PAY đạt Chứng chỉ Bảo mật Quốc tế PCI DSS v4.0 Level 1 từ CMC Cyber Security

Ngày 23/9/2022, NEOPAY đã vinh dự đón nhận chứng chỉ PCI DSSC level 1, đây là chứng chỉ cam kết mức độ bảo mật cao nhất cho thông tin thẻ thanh toán của khách hàng và dữ liệu đối tác của NEOPAY.

Chứng chỉ được cấp bởi Công ty CMC Cyber Security thuộc Tập đoàn Công nghệ CMC – đơn vị tư vấn, đánh giá và cấp chứng chỉ bảo mật dữ liệu thẻ Quốc tế. CMC Cyber Security cũng là doanh nghiệp đầu tiên có giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng tại Việt Nam. Việc đạt được chứng an ninh bảo mật dữ liệu thẻ Quốc tế là một yếu tố quan trọng trong việc khẳng định cam kết của NeoPay về đảm bảo an toàn thông tin cho khách hàng, đối tác và các bên liên quan.

PCI DSS viết tắt cho Payment Card Industry Data Security Standard là một tiêu chuẩn an ninh thông tin bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán quản lý bởi 05 tổ chức thanh toán quốc tế như Visa, MasterCard, American Express, Discover và JCB. PCI DSS là một tiêu chuẩn được các tổ chức thanh toán quốc tế nêu trên ủy quyền quản lý cho Hội đồng Bảo mật dữ liệu thẻ thanh toán PCI SSC (Payment Card Industry Security Standard Council).

Tiêu chuẩn này được phát triển nhằm mục đích gia tăng kiểm soát đối với dữ liệu chủ thẻ và hạn chế sự gian lận, trộm cắp dữ liệu thẻ thanh toán. Chứng chỉ sẽ có hiệu lực trong một năm, và các doanh nghiệp phải thực hiện tái đánh giá định kỳ. Các doanh nghiệp xử lý số lượng giao dịch lớn sẽ lựa chọn hình thức thuê chuyên gia đánh giá (Qualified Security Assessor – QSA) bên ngoài thực hiện thẩm định và xuất bản báo cáo tuân thủ (Report on Compliance – RoC) trong khi các doanh nghiệp xử lý số lượng giao dịch nhỏ hơn sẽ phải hoàn tất bảng câu hỏi tự đánh giá (Self-Assessment Questionaire – SAQ).

Để đạt được chứng chỉ danh giá này, NEO PAY đã trải qua quá trình đánh giá nghiêm ngặt, đáp ứng đầy đủ 12 yêu cầu khắt khe của PCI DSS, bao gồm:

Xây dựng và duy trì hệ thống mạng an toàn
Bảo vệ dữ liệu thẻ thanh toán
Duy trì chương trình quản lý lỗ hổng
Thực hiện các biện pháp kiểm soát truy cập chặt chẽ
Thường xuyên giám sát và kiểm tra hệ thống
Duy trì chính sách an ninh thông tin rõ ràng

Đại diện NEO PAY chia sẻ: “Việc đạt được chứng chỉ PCI DSS v4.0 là minh chứng cho cam kết của chúng tôi trong việc cung cấp một môi trường thanh toán an toàn và đáng tin cậy cho khách hàng. NEO PAY sẽ tiếp tục nỗ lực nâng cao hệ thống bảo mật, đồng hành cùng khách hàng trên hành trình chuyển đổi số.”

Cũng tại buổi lễ trao chứng nhận, Ông Hà Thế Phương – Giám đốc dự án kiêm PCI QSA – Công ty CMC Cyber Security chúc mừng NeoPay nhận được chứng chỉ về an ninh bảo mật thẻ Quốc tế với nhiều thử thách. Ông Phương cho biết: “Với sự chuyên nghiệp và chuẩn bị kỹ lưỡng, đây là dự án có tốc độ triển khai nhanh nhất từ trước tới giờ của CMC Cyber Security. Đạt được chứng chỉ PCI trong năm đầu tiên là bước bắt đầu thuận lợi để NeoPay có thể phát triển mạnh mẽ hơn nữa trong thời gian tới. Chúc cho mối quan hệ hợp tác giữa NeoPay và CMC Cyber Security ngày càng bền chặt và toàn diện hơn”

Việc sở hữu chứng chỉ tầm quốc tế PCI DSS một lần nữa khẳng định cam kết của NeoPay trong việc cung cấp cho khách hàng, đối tác và các bên liên quan về những sản phẩm, dịch vụ thẻ đảm bảo tính an ninh, an toàn tuyệt đối.. Đây là tiền đề để khách hàng tin tưởng sử dụng giải phát của NeoPay, là cơ sở để NeoPay tiếp tục nỗ lực trong việc phát triển sản phẩm tốt và phục vụ được nhiều khách hàng hơn nữa.

————————————————

Trụ sở miền Bắc: Tầng 15, Tòa nhà CMC, Số 11 – Đường Duy Tân, Quận Cầu Giấy, Hà Nội.