История одного стартапа
0 likes702 views
Документ описывает процесс сертификации PCI DSS для стартапа kupibilet.ru, акцентируя внимание на важности создания безопасного и удобного интерфейса для пользователей. Он перечисляет ключевые шаги, включая выбор аудитора, определение приоритетов и интеграцию с платежными системами. Также рассматриваются аспекты наблюдения за процессами после получения сертификата и работа с тестовыми стендами.
Related topics:1 of 7
Download to read offline
История одного стартапа
- 1. История прохождения PCI DSS компанией kupibilet.ru
- 2. Зачем стартапу PCI-DSS? • Дружественный и качественный интерфейс • Удобство для пользователя • Возможность создания платежных профилей
- 3. С чего начать? • Определение приоритетов. Формальность или фактическая безопасность • Выбор аудитора, критерии: – Цена. Если в итоге с этим возникли проблемы, пересмотри пункт 1. – Компетентность аудитора в приведении к PCI DSS небольших современных компаний.
- 4. На что обращать внимание? • Хостинг и другие контр/субагенты. • Наблюдение за процессами после получения PCI DSS • Как совместить процесс сертификации с работой в production 1. Создание тестового стенда. 2. Работа на условиях банка-экваера (интеграция формы биллинга, имеющего pci dss) 3. Схитрить и договориться
- 5. Как это устроено у нас