Worldstream снова соответствует стандарту PCI-DSS
Компания Worldstream успешно завершила ежегодный аудит на соответствие стандарту безопасности данных платежных карт (PCI-DSS). Независимый аудитор подтвердил, что Worldstream в очередной раз соответствует требованиям PCI-DSS версии 4.0.1. Это подтверждает, что как техническая безопасность Worldstream, так и лежащие в её основе процессы эффективно спроектированы и функционируют в соответствии с назначением.
Строгие требования к цепочке платежных карт.
PCI-DSS — один из самых строгих мировых стандартов безопасности для организаций, работающих с данными кредитных карт. Для организаций в таких секторах, как электронная коммерция и финансовые услуги, соответствие PCI-DSS — это не просто желательное условие, а обязательное требование для предоставления услуг. Размещая свои данные на Worldstream, клиенты выполняют требования по сегментации сети, управлению доступом, усилению защиты системы и физической безопасности центров обработки данных, не доказывая эти меры безопасности самостоятельно своему аудитору.
«PCI-DSS — это не просто список дел, которые нужно выполнить один раз, — говорит Алан Лукас, директор по информационной безопасности Worldstream. — Он заставляет вас сделать безопасность неотъемлемой частью ваших повседневных процессов. Эта повторная сертификация показывает, что соответствие требованиям — это не ежегодная процедура. Речь идет о постоянном выполнении требований безопасности и соответствия нормативным требованиям. Для клиентов это означает дополнительную гарантию надежности и безопасности наших услуг. Не только в отношении технологий, но и в отношении того, как мы работаем как организация».
Компания Worldstream получила отчеты о соответствии стандартам SOC 1 и SOC 2 типа II за 2025 год.
Компания Worldstream получила от независимого аудитора отчеты о соответствии стандартам SOC 1 (ISAE 3402) типа II и SOC 2 (ISAE 3000) типа II за 2025 год.
Эти отчеты подтверждают, что компания Worldstream работала в соответствии с установленными мерами контроля и процедурами на протяжении всего аудиторского года. Это свидетельствует о том, что ключевые процессы обеспечения безопасности и операционной деятельности последовательно соблюдаются в повседневной практике.
Непрерывная оценка процессов и средств контроля.
Для организаций, которым необходимо оценивать поставщиков или проводить собственные аудиты, эти отчеты обеспечивают дополнительную уверенность. Они также помогают клиентам и потенциальным клиентам оценить надежность, безопасность и контроль производственных процессов текущих или потенциальных поставщиков.
В то время как традиционные аудиты дают лишь моментальный снимок ситуации, аудит SOC Type II оценивает в течение всего года, соответствует ли деятельность Worldstream согласованным мерам контроля и процедурам. Речь идет не только о том, что задокументировано на бумаге, но и о том, как эти меры контроля применяются на практике.
Это включает в себя:
- Управление рисками и мониторинг
- Ведение журналов и реагирование на инциденты
- Управление доступом и физическая безопасность
- Управление изменениями и операционные процессы
- Стандарт SOC 2 Type II
Таким образом, компания Worldstream подчеркивает свою приверженность следующим принципам:
- Прозрачность
- Безопасность и надежность
- Непрерывная оптимизация процесса
Доступность отчета
Отчеты SOC 1 и SOC 2 типа II предоставляются клиентам и потенциальным клиентам по запросу. Поскольку они содержат подробную информацию о внутренних процессах и контроле, их предоставление возможно только в соответствии с соглашением о неразглашении.
