Cổng thanh toán VNPAY vượt qua 12 tiêu chuẩn khắt khe để nhận trao chứng chỉ bảo mật quốc tế cấp độ 1 PCI DSS phiên bản mới.
Từ đầu năm 2019, doanh nghiệp cho biết đã chuẩn bị những bước đầu tiên để đạt được chứng chỉ bảo mật này. Cụ thể, VNPAY xây dựng một site công nghệ tiên tiến dựa trên nền tảng Cisco ACI, đáp ứng 12 yêu cầu khắt khe dành cho hệ thống. Đơn cử yêu cầu về chính sách an toàn thông tin, quy trình xử lý dữ liệu cấu trúc mạng máy tính… nhằm đảm bảo dữ liệu thông suốt, hạn chế tối đa rủi ro đánh cắp thông tin.
Tại buổi lễ đón nhận chứng chỉ, ông Lê Tánh – Tổng giám đốc VNPAY cho hay, VNPAY đã tập trung nhiều nguồn lực và thời gian cho dự án đặc biệt này. “Chứng chỉ là động lực thúc đẩy chúng tôi tiếp tục cung cấp cho khách hàng những dịch vụ với chất lượng tốt nhất, đảm bảo an toàn, bảo mật cao nhất theo tiêu chuẩn quốc tế. Đồng thời, mở ra cơ hội hợp tác với các tổ chức quốc tế”, ông Tánh nói.
Hiện nay, quy trình chuyển đổi kết nối mới thực hiện với hơn 30 ngân hàng. Hơn 70.000 điểm chấp nhận thanh toán VNPAY-QR sang kết nối bảo mật mã hóa TLS 1.2 với thuật toán mã hóa mạnh.
Ông Lê Tánh – Tổng giám đốc VNPAY (thứ hai từ phải qua) nhận chứng chỉ bảo mật quốc tế PCI DSS 3.2.1 level 1.
ControlCase là công ty toàn cầu trụ sở tại Mỹ, chuyên đánh giá, cấp chứng chỉ về bảo mật, đồng thời là nhà cung cấp các dịch vụ tuân thủ chứng chỉ tiêu chuẩn bảo mật quốc tế PCI DSS. Đây cũng là tiêu chuẩn bắt buộc với tất cả tổ chức, doanh nghiệp có liên quan đến nghiệp vụ xử lý, truyền tải và lưu trữ dữ liệu thẻ thanh toán.
Tiêu chuẩn này được đánh giá hàng năm dựa trên những điều kiện đánh giá nghiêm ngặt bởi Tổ chức đánh giá quốc tế Hội đồng Tiêu chuẩn Bảo mật (PCI Security Standards Council). PCI DSS 3.2.1 là phiên bản tiêu chuẩn bảo mật mới nhất năm 2020, bổ sung nhiều điều kiện như yêu cầu về xác thực đa nhân tố, chuẩn an toàn trong mã hóa dữ liệu, yêu cầu chính sách duy trì tuân thủ trên quy mô tổ chức và thực hiện rà soát định kỳ.
Hoài Phong
