Actu
La SPVA lance son réseau de labo pour améliorer la sécurité dans le secteur des paiements
février 2010 par Marc Jacob
La Secure POS Vendor Alliance (SPVA), une association professionnelle sans but lucratif fondé par l’Hypercom, Ingenico S.A. et VeriFone. annonce la création de son nouveau réseau de labo. Il s’agit d’un groupe de labos qui participera avec les membres de la SPVA, ses membres potentiels ainsi que les groupes de travail technique de la SPVA aux évaluations de sécurité des directives d’implémentation de SPVA. Les membres du réseau de labo travailleront ensemble en vue de partager leurs connaissances et expériences en matière de meilleures pratiques et d’augmenter le niveau de sécurité dans le domaine du secteur de point de vente.
Grâce à certains aspects technologiques, l’établissement du réseau de labo de la SPVA facilite la réduction des retards dans le domaine de la conformité du processus de paiement sécurisé. Les processus appliqués seront sujet à des vérifications indépendantes et des directives standard. Tout cela donnera aux utilisateurs finaux et aux clients une méthode pour établir un examen crédible pour la mise en œuvre des meilleures pratiques futures de la SPVA et leur fournir des options, afin d’assurer que leur conformité soit vérifiée.
Les conditions d’éligibilité sont les suivants : Fournir des évaluations au niveau de la sécurité des informations dans le secteur de points de vente ; être des évaluateurs de sécurité qualifiés autorisés (Qualified Security Assessor (QSA)) ; fournir des évaluations dans les entrés de terminaux de paiement électronique et de dispositifs de sécurité ; être approuvé par le secteur des cartes de paiement pour évaluer la conformité avec la nouvelle norme de sécurité des données PCI (PCI Data Security Standard (PCI DSS)) ; être conforme à l’application de paiement de données sécurisées (Payment application Data Security Standard (PA DSS)) et être accrédité pour tester les dispositifs des entrés de terminaux de paiement électronique pour être conforme aux normes de certification PCI obligatoires (PCI PED).
