Техническая платформа нашего сервиса приема онлайн-платежей прошла независимый внешний аудит информационной безопасности.
Специалисты провели оценку соответствия инфраструктуры требованиям к защите информации, установленным Банком России для банковских платежных агентов, выполняющих функции платежного агрегатора.
Требования определены Положением Банка России № 821-П и ГОСТ Р 57580.1-2017, определяющих организационные и технические меры защиты информации.
Аудит охватил основной контур сервиса приема платежей Комфорт Букинг: инфраструктуру, участвующую в обработке, хранении и передаче платежной информации.
По итогам проверки итоговая оценка составила 0,94 балла из 1 возможного, что полностью соответствует требованиям регулятора и даже превосходит их. Данный результат отвечает пятому уровню соответствия по ГОСТ, в то время как обязательным требованием Банка России является четвертый уровень.
Заключение организации-аудитора
Мы обеспечиваем защиту данных обо всех транзакциях в соответствии с государственными стандартами и лучшими практиками финансового сектора, а также гарантируем отказоустойчивость платежного контура.
Берем технические требования на себя, чтобы предоставить отелям возможность уделять внимание самому главному — комфорту гостей.