CordisNetwork'te Veri Güvenliği Standartları PCI Onaylı

Cardtek Group şirketlerinden CordisNetwork, kart ve kart sahibi bilgilerini korumak amacıyla belirlenmiş operasyonel bir gereklilik olan PCI (Payment Card Industry) Sertifikası almaya hak kazandı. CordisNetwork böylece ödeme sistemlerinde verileri üreten, kabul eden veya işleyen bir kurum olarak tüm süreçlerinin uyumlu olduğunu kanıtladı.

Bilgi güvenliği yönetim sistemini yapılandırmak için kanıtlanmış bir bilgi güvenliği standardı olan PCI DSS Standardı Ödeme Endüstrisi Güvenlik Standartları Konseyi (PCI SSC) tarafından geliştiriliyor ve yönetililiyor. PCI, şirketlerin ödeme ve onay sisteminde güvenlik sorunlarını hafifletip kart ve kart sahibi bilgilerinin korunmasına yardımcı oluyor. PCI DSS gerekliliklerinin sağlanabilmesi amacıyla şirketlerin kart sahibi bilgilerinin korunması, güvenli ağ oluşturulması ve yönetimi, zaafiyet yönetim programının oluşturulması, güçlü erişim kontrolü kurallarının uygulanması, ağların sürekli izlenmesi ve test edilmesi ve bilgi güvenliği politikası oluşturulması gibi basamakları geçmesi gerekiyor. CordisNetwork tüm bu aşamaları başarıyla geçip Visa ve MasterCard onaylarını tamamlayarak sertifikanın sahibi oldu.

CordisNetwork Genel Müdür Yardımcısı Hasan Murat Yağcı, kredi kartı verileri açısından risklerin azaltılmasına yönelik temel standartın PCI DSS olduğunu söyledi. PCI DSS standartlarında ilk amacın müşteri verilerinin korunması olduğunu belirten Yağcı, bu verilerin kartın üzerinde yazılı, manyetik şerit üzerinde veya kart üzerindeki çipte bulunduğunu söyledi. Veri güvenliğinin, müşterileri için çok büyük öneme sahip olduğunun altını çizen Yağcı sözlerini şöyle sürdürdü: "CordisNetwork olarak tüm süreçlerimizi PCI DSS kuralları kapsamındaki hedeflere uygun yapılandırarak gerekli denetim sürecini tamamlamış ve belgelendirmiş durumdayız. Ödeme sistemlerinde vereceğimiz hizmetlerde veri güvenliğini yüksek standartlarda sağlıyoruz. Veri güvenliğinde tüm gereklilikleri yerine getirdiğimizi gösteren bu sertifikayı aldığımız ve müşterilerimize hizmetlerimizi güvenlik beklentilerini eksiksiz karşılayacak şekilde vereceğimiz için çok mutluyuz. Bundan sonra da CordisNetwork olarak standartın gerekliliklerini yerine getirmeye devam edeceğiz ve her yıl tekrarlanacak denetimlerden başarıyla çıkacağız."