Comertul electronic pe Azure creste securitatea cu conformitatea in trei domenii de securitate a cardurilor de plata

Mai multi clienti ca niciodata cumpara de acasa in mediul actual de sanatate, iar companiile raspund prin implementarea rapida a solutiilor de e-commerce bazate pe cloud. Azure ajuta aceste companii sa raspunda nevoilor clientilor lor cu solutii de comert electronic robuste, personalizabile si scalabile care proceseaza tranzactiile rapid si in siguranta. 

Securitatea este primordiala atat pentru furnizorii de comert electronic, cat si pentru clienti si lucram intotdeauna pentru ca Azure sa fie cat mai sigur posibil. 

Astazi anuntam ca Azure este unul dintre primii furnizori de servicii cloud hiperscale care au obtinut certificarea de plata in trei domenii de securitate (PCI 3DS). 

Azure a retinut o companie de evaluare 3DS calificata pentru a efectua o evaluare a mediului securizat PCI 3-D (3DE) Azure in conformitate cu standardul de securitate de baza PCI 3DS. PCI 3DS Core Security ofera un cadru pentru implementarea controalelor de securitate care sprijina integritatea si confidentialitatea tranzactiilor fara card folosind protocolul de mesagerie EMV 3-D Secure (3DS). EMV 3DS ofera un strat suplimentar de securitate pentru tranzactiile care nu prezinta carduri, permitand detinatorilor de carduri sa se autentifice la emitentii lor inainte de a efectua tranzactii online. 

Platforma cloud Azure ofera diverse oferte de produse care pot fi utilizate de clienti pentru a-si sprijini propriile solutii de plata PCI 3DS. Desi platforma cloud Azure nu gestioneaza domeniile 3DS sau functiile acestora, certificarea PCI 3DS a Azure permite clientilor Azure sa isi implementeze propriul mediu securizat 3D (3DE) pe platforma cloud Azure si ii deblocheaza sa urmareasca propria certificare PCI 3DS. 

Certificarea PCI 3DS de la Azure ofera vesti excelente clientilor care doresc sa creeze solutii de comert electronic mai sigure, respectand in acelasi timp standardul de securitate PCI 3DS Core.

Clientii pot descarca pachetul Azure PCI 3DS 1.0 care contine toate informatiile necesare pentru a beneficia de certificarea Azure PCI 3DS, inclusiv urmatoarele documente, dupa cum este descris mai jos:

• Matrice de responsabilitate partajata

Azure PCI 3DS

• Cartea alba Azure PCI 3DS • Atestare de conformitate Azure PCI 3DS

Matrice de responsabilitate partajata Azure PCI 3DS

Matricea de responsabilitate partajata Azure PCI 3DS descrie domeniul de evaluare Azure PCI 3DS si ilustreaza responsabilitatile de conformitate PCI 3DS pentru Azure si clientii sai. Se intentioneaza a fi utilizat de clientii Azure si de consilierii lor de conformitate pentru a intelege sfera evaluarii Azure PCI 3DS si asteptarile pentru responsabilitati atunci cand se utilizeaza serviciile Azure ca parte a 3DE a clientului.

Intelegerea responsabilitatii comune pentru implementarea controalelor de securitate intr-un mediu cloud este esentiala pentru sistemele de construire a clientilor si utilizarea serviciilor in Azure. Matricea de responsabilitate partajata Azure PCI 3DS sprijina clientii Azure care implementeaza si documenteaza controale de securitate pentru un sistem construit pe Azure, delimitand in mod clar responsabilitatile fiecarei cerinte PCI 3DS. Implementarea unui control de securitate specific poate fi responsabilitatea Azure, responsabilitatea clientilor Azure sau o responsabilitate partajata intre Azure si clientii sai.

Cartea alba Azure PCI 3DS

Noua noastra platforma Microsoft Azure Cloud pentru PCI 3DS White Paper ofera indrumari clientilor Azure PCI 3DS cu privire la standardul de securitate de baza PCI 3DS si modul in care Azure 3DE poate fi utilizat pentru a implementa un 3DE pe platforma cloud Azure. Lucrarea a fost realizata in numele Microsoft Azure de catre Coalfire Systems, care a desfasurat activitati de evaluare, inclusiv revizuiri de documente, interviuri cu personalul si programe de parcurs din centrul de date pentru a valida Azure 3DE in raport cu PCI 3DS Core Security Standard 1.0. Lucrarea examineaza, de asemenea, relatia dintre Standardul de securitate a datelor PCI (PCI DSS) si standardul de securitate de baza 3DS si defineste responsabilitatile partajate de Azure si clientii sai pentru a indeplini cerintele standardului de securitate de baza PCI 3DS.

Atestare de conformitate Azure PCI 3DS

Atestarea de conformitate PCI 3DS (AoC) a Azure furnizeaza dovezi ca Azure respecta standardul de securitate de baza PCI 3DS pe baza unei evaluari efectuate de o companie calificata de evaluare 3DS si este accesibila prin Portalul de incredere a serviciilor. PCI 3DS AoC de la Azure a fost emis pe 29 ianuarie 2021.

Note despre implementarea PCI 3DS pe Azure

Clientii ar trebui sa retina ca diferite modele de servicii cloud afecteaza modul in care responsabilitatile sunt impartite intre Azure si clientii sai. Azure nu indeplineste in mod direct functiile unui server 3DS (3DSS), 3DS Directory Server (DS) sau 3DS Access Control Server (ACS), iar clientii Azure pot gazdui propriul mediu 3DS pe Azure folosind serviciile oferite. Este responsabilitatea clientului sa evalueze si sa inteleaga intregul lor domeniu de responsabilitate pentru implementarea controalelor de securitate si asigurarea implementarii controalelor de securitate in conformitate cu obligatiile lor de conformitate.

O entitate 3DS poate alege sa externalizeze gazduirea si gestionarea infrastructurii modulului sau de securitate hardware (HSM) catre un furnizor de servicii terta parte, daca sunt indeplinite cerintele aplicabile. Entitatile care efectueaza functii 3DS care utilizeaza mediul Azure pentru a-si gazdui 3DE sunt inca supuse standardului de securitate de baza PCI 3DS si trebuie sa li se evalueze mediul pentru toate cerintele aplicabile.

Microsoft continua sa fie in fruntea solutiilor de comert electronic pentru a valorifica puterea cloud-ului. Platforma noastra de comert electronic va permite sa analizati traficul site-ului si ratele de conversie de navigare-cumparare pentru a defini oferte speciale si produse noi pe baza comportamentului clientilor. Creati experiente de cumparaturi personalizate cu continut si oferte directionate si cresteti satisfactia printr-un angajament continuu – inainte, dupa si la punctul de vanzare. Cand cererea pentru produsele sau serviciile dvs. decoleaza – in mod previzibil sau imprevizibil – fiti pregatiti sa gestionati automat mai multi clienti si mai multe tranzactii.

Resurse

• Documentatie de conformitate Azure
• Azure permite o lume a conformitatii
• Conformitate la Microsoft Trust Center
• Specificatii de baza EMVCo 3DS
• PCI Security Standards Council (PCI SSC)
• PCI 3DS Core Security Standard
• Resurse de servicii financiare Microsoft Cloud
• Programul de conformitate cu serviciile financiare Microsoft Cloud
• Harta de conformitate a principiilor de reglementare in cloud computing si a serviciilor online Microsoft
• Ghid de evaluare a riscurilor si de conformitate pentru institutiile financiare din Microsoft Cloud
• Cazuri de utilizare a industriei serviciilor financiare