PCI PTS consulting approval and certification
PCI PTS 적합성평가의 필요성
PCI PTS 적합성 평가는 결제 단말기에 대한 필수 요건입니다. PCI PTS(1) 요건은 지불 결제 산업 보안 표준 협회(PCI SSC)에서 규정되어 있으며 American Express, Discover, JCB, MasterCard, Visa 등과 같은 다국적 카드 브랜드 회사들이 참여하고 있습니다.
FIME은 아래와 같이 지원합니다.
-
결제 터미널의 보안성 강화
-
PCI PTS(1) 에 대한 보안 평가 서비스 제공 및 payment schemes에 대한 적합성 여부를 사전확인 합니다. 해당 서비스는 소프트웨어 및 하드웨어의 모의해킹시험(penetration testing)을 포함합니다.
컨설팅 서비스
FIME은 고객과의 파트너십 형태로 업무를 진행하여 제품 초기 셋업부터 개발단계 및 최종 통합적용 단계까지 결제 단말기 보안성에 대한 컨설팅을 제공합니다.
당사는 PCI PTS 요건에 대한 적합성평가를 포함하여 아래와 같은 서비스를 제공하고 있습니다.
-
제품 설계 검토를 통해 귀사 제품의 설계문서를 중심으로 action plan을 작성하여 PCI PTS 적합성평가와 하드웨어 혹은 소프트웨어와의 보안성 차이를 확인합니다.
-
귀사 결제 단말기가 POS 또는 mPOS 형태에 관계없이 하드웨어 및 소프트웨어의 보안설계에 대한 컨설팅을 포함한 후속조치 및 지원 서비스를 제공합니다.
-
사전 보안 시험(Pre-assessment)을 통해 정식 보안평가 이전에 제품의 보안성을 점검할 수 있습니다.
보안 인가 및 인증
PCI PTS 보안평가 절차는 아래와 같습니다.
