Atos Origin is gecertificeerd voor de Payment Cards Industry Data Security Standard (PCI DSS) voor de beveiliging en het beheer van betaalkaartgegevens voor PaySquare. Hiermee voldoet de IT-dienstverlener aan de strikte criteria van PCI DSS: een internationale standaard die is opgesteld door credit card-maatschappijen als MasterCard International, Visa International en American Express. Het programma heeft tot doel betaalkaartgegevens beter te beveiligen om het risico van fraude tot een minimum te beperken.
MasterCard International en Visa International hebben eerder beveiligingsprogramma’s opgezet, zoals Visa Account Information Security (AIS) en MasterCard Site Data Protection (SDP). PCI DSS is de opvolger van deze programma’s. De naleving van de strikte criteria die onderdeel zijn van deze beveiligingsprogramma’s is cruciaal voor alle organisaties die credit card-data opslaan, transporteren en verwerken. Organisaties die voldoen aan deze standaarden zijn vervolgens automatisch compliant aan de individuele standaarden die de credit card-organisaties zelf hanteren.
PaySquare – dochter van bancair dienstverlener Equens (het voormalige Interpay) en specialist in de acceptatie en verwerking van betaalkaarten – besteedde in 2007 zeven IT-diensten uit aan Atos Origin. Als onderdeel hiervan moest door een Qualified Security Assessor worden getoetst of de internationale IT-dienstverlener voldoet aan de criteria van PCI DSS. Om deze strenge eisen te kunnen naleven, maakt Atos Origin binnen het netwerk onder meer gebruik van een centrale logserver voor het verzamelen en bewaren van loggegegevens, een intrusion detection system voor het monitoren van netwerkactiviteiten en een vulnerability management omgeving die kwetsbaarheden in beeld brengt.
Continuïteit en betrouwbaarheid
"We zijn zeer trots gecertificeerd te zijn voor PCI DSS, wat betekent dat Atos Origin voldoet aan de strenge eisen voor beveiliging en onderhoud systemen van PaySquare. Een belangrijk fundament hiervan is ons beleid dat voorziet in regelmatige tests van de systemen om ongeautoriseerde inbreuken van buitenaf te voorkomen en kwetsbare plekken in het netwerk te identificeren", aldus Rob Pols CEO van Atos Origin in Nederland. "Door de systemen voortdurend te monitoren zien we er nauwlettend op toe dat betaalkaartgegevens afdoende worden beschermd. Hiermee tonen we aan een betrouwbare partner te zijn voor organisaties waar continuïteit en betrouwbaarheid van de dienstverlener een doorslaggevende rol spelen. We hebben een sterke positie in de financiële wereld die door deze certificering verder wordt versterkt."
