NovaPay підтвердив відповідність міжнародним стандартам платіжної безпеки

NovaPay вкотре пройшов сертифікацію за міжнародним стандартом безпеки даних платіжних карток PCI DSS. Цього року компанія проходила аудит за оновленим стандартом — PCI DSS 4.0, що містить більше вимог до платіжних установ і враховує зміни в технологіях, кіберзагрозах і практиках безпеки.

«Стандарти PCI DSS працюють у світі з 90-х років, в Україні банки та фінансові установи почали сертифікуватись за ними з 2000-х. Якщо компанія оперує даними карток, вона має відповідати стандарту PCI DSS. Це значить, що вона проводить платежі безпечно для клієнтів, — розповідає Григорій Лісничий, директор департаменту інформаційних технологій NovaPay. — Починаючи з 2020 року, ми щорічно проходимо цю сертифікацію, а цього року для неї реалізували низку проєктів зі змінення архітектури та впровадження нових систем інформаційної безпеки. Викликом було те, що ми зробили все це за постійного навантаження близько 3 млн транзакцій на день, без зупинки сервісу та ризиків для наших клієнтів».

Аудит проводила компанія Compliance Control, сертифікована міжнародними платіжними системами Visa i MasterCard.

NovaPay – це міжнародний фінансовий сервіс, що входить до групи компаній NOVA (Нова пошта) і вже 12 років надає платіжні сервіси онлайн та офлайн у понад 3 600 відділеннях Нової пошти. NovaPay першим в Україні серед небанківських фінансових установ отримав розширену ліцензію НБУ, яка дозволила відкривати рахунки та випускати картки.