CPqD

Até o final de setembro, as grandes redes do varejo brasileiro que trabalham com cartões das principais bandeiras do mundo terão que adequar seus sistemas ao padrão PCI (Payment Card Industry), criado pela indústria de cartões de pagamento com o objetivo de dar mais segurança aos dados envolvidos nessas transações.

Para atender a esse requisito, a Cielo contratou o CPqD para ser um dos fornecedores responsáveis pela atualização dos sistemas dos grandes varejistas do país, de acordo com o padrão de segurança PCI.

“A certificação PCI atesta nosso compromisso com a confiabilidade da rede e reforça a posição da empresa que trata o assunto com muita seriedade e trabalha com processos rigorosos na proteção dos dados dos portadores de cartões”, afirma Rômulo de Mello Dias, presidente da Cielo.

A capacitação técnica dos profissionais e outros serviços já realizados pelo CPqD para a Cielo, levou à contratação para cuidar da adequação dos sistemas das grandes redes varejistas do Brasil, que registram mais de 6 milhões de transações com cartões por ano classificadas pela Visa como Tier 1.

É o caso das redes de hipermercados, farmácias, magazines, pontos de recarga de cartões de celulares pré-pago das grandes operadoras móveis e, ainda, dos principais sites de comércio eletrônico.

Alessandro Paganuchi, coordenador do projeto na Gerência de Segurança da Informação do CPqD, explica que o trabalho a ser realizado consiste na análise, em conjunto com esses estabelecimentos, da adequação dos sistemas existentes aos 12 requisitos de segurança definidos pelo padrão PCI.

Tais requisitos envolvem aspectos relacionados à segurança das redes de comunicação, à proteção dos sistemas utilizados na captura, processamento, transmissão e armazenamento dos dados dos cartões, ao gerenciamento de vulnerabilidades dos ativos de TI, a medidas rígidas de controle de acesso, ao monitoramento e testes regulares de segurança, além da manutenção de processos e políticas de segurança.

Paganuchi afirma que após a adequação dos sistemas ao padrão, o CPqD realiza a auditoria de homologação e o estabelecimento recebe, então, a certificação de conformidade PCI.

Fonte: Decision Report