Audyt bezpieczeństwa danych kartowych – Warszawa

• Etap 1 (usługa): zdefiniowanie zakresu certyfikacji PCI DSS i analiza luk środowiska przetwarzania danych kartowych w 4 kanałach sprzedaży (kasach, u konduktorów, w aplikacji, ze strony internetowej).
• Etap 2 (usługa doradcza): rekomendacje ograniczenia zakresu niezgodności oraz zaadresowanie zidentyfikowanych luk z minimum 1 i maksymalnie 3 spotkaniami z pracownikami Zamawiającego.
• Etap 3 (audyt): przeprowadzenie audytu certyfikującego na zgodność ze standardem PCI DSS oraz wymagane skany ASV dla zidentyfikowanej infrastruktury.
• Prawa opcji (usługa): Asysta Techniczna — zdalne skany ASV dla wskazanych adresów IP, raporty ze skanów i telekonferencje omówienia luk w przypadku statusu FAIL.

Zamówienie obejmuje audyt bezpieczeństwa danych kartowych wg standardu PCI DSS wymagający specjalistycznej wiedzy i certyfikowanych kompetencji w zakresie ochrony płatności bezgotówkowych. Wymaga to koordynacji między środowiskiem IT a procesami biznesowymi oraz znajomości specyfiki regulacyjnej branży finansowej. Uzyskanie Certyfikatu Zgodności oraz Raportu Zgodności w formularzu PCI SSC stawia wysokie wymagania merytoryczne i jakościowe. Źródło: SWZ/OPZ opisuje złożoność techniczną i prawną standardu PCI DSS, zakres skanów ASV oraz wymogi dotyczące dokumentacji audytowej. Dodatkowo Prawo opcji wprowadza długoterminowe zobowiązanie do ciągłego monitorowania bezpieczeństwa. Wszystkie te czynniki wskazują na wysoką trudność zamówienia.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi