PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Что такое Action Plan?

Отчет о Соответствии (Report on Compliance) и План мероприятий (Action Plan) — это два отчетных документа, рождением на свет которых оканчивается процедура аудита, если в ходе такового не было констатировано полное соответствие стандарту PCI DSS. При этом, Отчет о Соответствии подготавливает QSA-аудитор, а вот План Мероприятий — это продукт совместной деятельности аудитора и клиента.

Что же такое План Мероприятий? Многие ошибочно считают, что этот документ раскрывает детали пути к соответствию настолько, что никаких вопросов в дальнейшем не возникнет. В действительности под этим громким названием скрывается всего-навсего вспомогательный отчетный документ, форма которого разработана и утверждена Советом PCI DSS. Выглядит он вот так: Prioritized_Approach_PCI_DSS_version1_2.xls .

На первом листе книги MS Excel приведены инструкции по заполнению документа. Вторая страница являет собой краткое содержание Отчета о Соответствии, основной тут является графа «Status (Статус)», в которой для каждого требования указывается, выполнено оно или нет. Эту информацию предоставляет QSA, проводивший аудит. На третьем листе внизу есть резюмирующая таблица из 6 строк, соответствующих этапам Приоритетного подхода. В этой таблице самый правый столбец «Estimated Date for Completion Milestone (Ориентировочная дата достижения соответствия по данному этапу)» заполняется Заказчиком, исходя из собственных планов на будущее и наличия соответствующих ресурсов. Эта таблица с датами достижения соответствия PCI DSS предоставляется в международные платежные системы (МПС) и служит для них ориентиром, от которого можно отталкиваться при оценке масштабов бедствия.

Итак, мы выяснили, что под громким названием «План Мероприятий» скрывается сугубо формальный отчетный документ, подготавливаемый совместными усилиями QSA-аудитора и Заказчика, с целью информирования МПС о результатах проведенного аудита.

А вот если Заказчик хочет видеть документ, открывающий ему путь к соответствию PCI, с подробным описанием рекомендуемых мероприятий по устранению несоответствий информационной инфраструктуры, то для этого следует уточнить у своего QSA о возможности заказа такой услуги, как «Консалтинг по приведению в соответствие».

соответствие | аудит
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры