WAY4, программный продукт компании OpenWay, получил сертификат соответствия стандартам безопасности PA-DSS. Эта PA-DSS сертификация – первая в области комплексных решений по управлению картами и торгово-сервисными предприятиями. Это хорошая новость для банков и процессинговых центров, которые используют платформу WAY4 и готовятся к PCI DSS аудиту.

С июля 2010 года международные платёжные системы запретят банкам и процессинговым компаниям использовать программное обеспечение, не прошедшее сертификацию PA-DSS. Но сертифицированных процессинговых решений по-прежнему мало: всего 11%, согласно сайту Совета по стандартам безопасности. Среди них – решение компании OpenWay.

«Формально стандарты PA-DSS касаются только хранения, обработки и передачи данных пластиковой карты. Но как следствие, появляются особые требования к самой архитектуре программного обеспечения, к процессам разработки и тестирования, процедурам обеспечения качества и другим аспектам. Найти баланс между бизнес-требованиями и безопасностью – нетривиальная задача, – пояснил В. Пардон, директор OpenWay Belgium. – Наша компания всегда уделяла большое внимание защите критичных данных в решениях WAY4. Поэтому понадобилось всего два месяца, чтобы успешно пройти PA-DSS аудит».

Стандарты PA-DSS объединяют наиболее эффективные и проверенные временем требования безопасности для платёжных приложений. Они разработаны совместно экспертами MasterCard, Visa, AmEx, Discover, JCB.
PA-DSS сертификацию решения WAY4 провела компания TrustWave, ведущий мировой аудитор со статусом Qualified Security Assessor.