Skip to main content
Radin Holding

PCI-DSS compliancefor بانک، فینتک و صرافی

الزامات پرداخت کارتی، بند به بند

What it solves in this industry

  • الزامات انطباق با رشد محصول همگام نیست و در ممیزی مسئله می‌سازد.
  • تشخیص تقلب به قواعد ثابتی متکی است که سریع دور زده می‌شوند.
  • سرعت انتشار محصول با بررسی‌های امنیتی دستی کند شده است.
Typical rollout۴ تا ۹ ماه
Services in this industry17

The problem it solves

الزامات PCI-DSS دقیق و کم‌انعطاف‌اند و کوچک‌ترین انحراف در ممیزی دیده می‌شود. این سرویس دامنه را کوچک می‌کند — که ارزان‌ترین راه انطباق است — و سپس شکاف‌ها را می‌بندد.

Capabilities

What it actually does

  • تعیین و کوچک‌سازی دامنهٔ داده‌های کارت
  • تحلیل شکاف در برابر الزامات
  • طراحی معماری و تفکیک شبکهٔ پرداخت
  • آماده‌سازی مستندات ممیزی
  • اسکن‌های دوره‌ای مورد نیاز استاندارد

How it works

The delivery path

  1. Step 1: تعیین دامنه و مجوز کتبی

    دقیقاً مشخص می‌کنیم چه دارایی‌هایی در دامنهٔ کار هستند و چه چیزهایی نیستند. بدون مجوز کتبی امضاشده، هیچ تستی شروع نمی‌شود.

  2. Step 2: اجرای ارزیابی

    ترکیبی از ابزار خودکار و کار دستی. یافته‌های بحرانی همان روز و خارج از نوبت گزارش گزارش می‌شوند، نه در جلسهٔ پایانی.

  3. Step 3: گزارش با اولویت اصلاح

    هر یافته با سناریوی بهره‌برداری، سطح ریسک و راه‌حل مشخص. گزارش مدیریتی و گزارش فنی جداگانه تحویل داده می‌شود.

  4. Step 4: تست مجدد پس از اصلاح

    تا سه ماه پس از تحویل، یک نوبت تست مجدد رایگان برای بررسی اینکه اصلاحات واقعاً مسئله را بسته‌اند.

FAQ

Next step

Book 30 minutes. We look at your setup and tell you what this changes.