5 dịch vụ của VNPAY nhận chứng chỉ bảo mật quốc tế PCI DSS

Đáp ứng yêu cầu khắt khe về bảo mật thông tin, quản lý dữ liệu

Trước đó, năm 2022, dịch vụ VNPAY Cloud - Cloud Service Provider, VNPAY-POS (Smart POS) và cổng thanh toán VNPAY đã được cấp chứng chỉ PCI DSS v3.2.1 level 1. Trong thời gian qua, VNPAY vẫn liên tục phát triển các giải pháp, sản phẩm, ứng dụng công nghệ bảo mật tiên tiến nhất, đáp ứng các yêu cầu khắt khe về hệ thống, đảm bảo cho dữ liệu thông suốt, an toàn và hạn chế tối đa rủi ro bị đánh cắp thông tin.

Chứng chỉ PCI DSS (Payment Card Industry Data Security Standard - Chuẩn bảo mật an ninh dữ liệu thẻ thanh toán) là một tiêu chuẩn an ninh thông tin bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán, quản lý bởi 5 tổ chức thanh toán quốc tế như Visa, MasterCard, American Express, Discover và JCB. Chứng chỉ là cấp độ cao nhất của Service Provider được hình thành bởi Hội đồng Tiêu chuẩn bảo mật (PCI Security Standards Council).

PCI DSS 3.2.1 bao gồm nhiều điều kiện nghiêm ngặt và chặt chẽ với các yêu cầu về xác thực đa nhân tố, chuẩn an toàn trong mã hóa dữ liệu và yêu cầu chính sách duy trì tuân thủ xuyên suốt trên quy mô toàn tổ chức và thực hiện rà soát định kỳ.

Để đạt chứng chỉ này, các dịch vụ của VNPAY đã tuân thủ 12 nhóm nguyên tắc, vượt qua gần 300 yêu cầu chi tiết về bảo mật thông tin và quy trình quản lý dữ liệu, đảm bảo 6 nhóm mục tiêu sau: xây dựng và duy trì hệ thống mạng bảo mật; bảo vệ dữ liệu thẻ thanh toán; xây dựng và duy trì an ninh mạng; xây dựng hệ thống kiểm soát truy nhập; theo dõi và đánh giá hệ thống thường xuyên; chính sách bảo vệ thông tin.

Đại diện VNPAY cho biết, nhằm đáp ứng cầu của khách hàng trong việc bảo mật thông tin trên môi trường số, đơn vị này luôn nỗ lực cải tiến, tăng cường xây dựng tiêu chuẩn bảo mật cho các dịch vụ đạt tiêu chuẩn bảo mật quốc tế PCI DSS level 1. Đồng thời, dành nhiều nguồn lực và thời gian phát triển các dịch vụ đạt tiêu chuẩn bảo mật quốc tế.

5 giải pháp công nghệ thanh toán ưu việt

VNPAY SoftPOS (Tap to Phone) là giải pháp công nghệ do VNPAY phát triển, cho phép biến điện thoại Android trở thành thiết bị chấp nhận thẻ không tiếp xúc (contactless) theo tiêu chuẩn EMV. Sản phẩm này là nền tảng giúp VNPAY nâng cao năng lực trong lĩnh vực công nghệ thanh toán, đồng thời, mở ra kỳ vọng phát triển ngành thanh toán ở Việt Nam bùng nổ hơn trong tương lai.

VNTAP (Tap2pay) là công nghệ thanh toán thẻ hiện đại được tích hợp lên ví điện tử VNPAY. Thông tin thẻ được mã hóa thành số Token trên ứng dụng, biến điện thoại hệ điều hành Android thành chiếc thẻ có công nghệ thanh toán chạm giúp khách hàng có thể thanh toán mọi lúc mọi nơi tại máy POS (có NFC) mà không cần thẻ vật lý. VNTAP mang đến cho khách hàng trải nghiệm đơn giản, liền mạch, bảo mật và phù hợp với xu hướng công nghệ số.

Cổng thanh toán VNPAY là cổng trung gian kết nối các đơn vị kinh doanh với các ngân hàng, cho phép khách hàng sử dụng thẻ/tài khoản ngân hàng, tính năng QR Pay/VNPAY-QR trên 34 ứng dụng Mobile Banking và 15 ví điện tử để thanh toán các giao dịch. Hơn 250.000 điểm chấp nhận thanh toán VNPAY-QR đã kết nối bảo mật mã hóa TLS 1.2 với thuật toán mã hóa mạnh.

Dịch vụ VNPAY-POS (Smart POS) là giải pháp thanh toán toàn diện giúp các doanh nghiệp, đơn vị kinh doanh dễ dàng triển khai nhiều hình thức thanh toán cho khách hàng. Thiết bị SmartPOS được tích hợp sẵn các tính năng: thanh toán thẻ, thanh toán VNPAY-QR, in hóa đơn, quét mã vạch… giúp việc thanh toán trở nên linh động, nhanh chóng. 

Dịch vụ cũng tích hợp các phần mềm thanh toán, quản lý bán hàng, phần mềm riêng của doanh nghiệp ngay trên thiết bị giúp quá trình đồng bộ, đối soát thông tin diễn ra nhanh chóng hơn. Đồng thời, VNPAY-POS có thể phát triển giải pháp riêng phù hợp với nhu cầu đặc thù của từng ngành hàng.

VNPAY Cloud đưa ra các giải pháp, cung cấp các dịch vụ điện toán đám mây (Cloud Computing) và trí tuệ nhân tạo (AI) cho các doanh nghiệp lớn, đối tác tài chính, ngân hàng, fintech … Theo xu hướng phát triển trong tương lai của các mô hình Cloud, dịch vụ Cloud do VNPAY cung cấp đang tập trung phát triển các sản phẩm SaaS để doanh nghiệp dễ dàng tiếp cận khách hàng, mở rộng hệ sinh thái số và đáp ứng nhu cầu phát triển nhanh chóng.

“Chứng chỉ PCI DSS là ghi nhận và cũng là động lực để VNPAY tiếp tục nỗ lực trong việc phát triển dịch vụ, sản phẩm, đảm bảo an toàn, bảo mật cao nhất, hạn chế các lỗ hổng bảo mật và rủi ro bị đánh cắp thông tin, tăng cường bảo vệ dữ liệu. Đồng thời mở ra cơ hội để chúng tôi phát triển và hợp tác đối với các đối tác lớn trong và ngoài nước”, đại diện VNPAY chia sẻ thêm.

Doãn Phong