Для обеспечения безопасности Portmone.com выполняет международный стандарт Payment Card Industry Data Security Standard (PCI DSS).
Рortmone.com первая компания в Украине, которая успешно прошла международный аудит безопасности на соответствие требованиям стандарта Payment Card Industry Data Security Standard (PCI DSS) и получила сертификат №499938160140108, выданный немецкой компанией SRC (Security Research and Consulting GmbH).
SRC — независимая аудиторская компания, проводящая сертификацию на соответствие всем требованиям безопасности (Mastercard Site Data Protection и VISA Account Information Security), установленным основными платежными системами VISA и Mastercard.
Аудит безопасности компании означает, что:
- Portmone.com проходит ежеквартальное сетевое сканирование своего ресурса на предмет выявления уязвимостей;
- ежегодную проверку безопасности независимыми аудиторами в офисе компании.
Выполнение стандарта PCI DSS означает:
- определение общей политики безопасности компании;
- обеспечение надежного шифрования закрытых данных и передача их по сети только в зашифрованном виде;
- разграничение доступа к данным на основании должностных обязанностей и полномочий;
- определение требований к процессу разработки, тестирования и внедрения программного обеспечения;
- осуществление регулярного процесса сканирования системы с целью выявления уязвимостей и последующего их устранения;
- установку антивирусных программ для защиты системы и данных.
Для обмена информацией с пользователями Portmone.com применяет промышленный стандарт SSL-шифрования с использованием стойкой криптографии (длина ключа до 128 бит). Сертификат заверен международным сертификационным агентством Thawte Consulting.
Компания Portmone.com также разработала и строго придерживается
«Декларации о политике безопасности».