11 декабря в офисе НП «АБИСС» состоялось заседание рабочей группы по переводу Стандарта безопасности данных индустрии платежных карт (PCI DSS) и сопутствующих документов на русский язык, в котором приняли участие эксперты НП «АБИСС», Банка России, участники ТК №122, QSA-аудиторы из QSA-компаний, работающих на российском рынке, а также представители банков-эквайеров.

11 декабря в офисе НП «АБИСС» состоялось заседание рабочей группы по переводу Стандарта безопасности данных индустрии платежных карт (PCI DSS) и сопутствующих документов на русский язык, в котором приняли участие эксперты НП «АБИСС», Банка России, участники ТК №122, QSA-аудиторы из QSA-компаний, работающих на российском рынке, а также представители банков-эквайеров.

Комментарии по первой версии перевода документов PCI DSS были получены от следующих специалистов: Дроздов Андрей Валентинович - НП «АБИСС», Гончаров Игорь Васильевич - ЗАО «НПО «Инфобезопасность», Евтушенко Кирилл - ЗАО НИП «ИНФОРМЗАЩИТА», Сергей Шустиков - ООО «Дейтерий», Федор Янович Дзержинский - ОАО «Промсвязьбанк», Максимов Вячеслав - ЗАО «Андэк», Грициенко Андрей Александрович - банк «Возрождение» (ОАО), Лукацкий Алексей Викторович – Cisco Systems, Inc., Никитин Александр Владимирович - ООО «Линс-М», Бутенко Валерий Владимирович - ОАО «АЛЬФА-БАНК».

В рабочую группу вошли эксперты из следующих организаций:

• Банк России;
• НП «АБИСС»;
  
• ЗАО НИП «ИНФОРМЗАЩИТА»;
• Trustwave Holdings, Inc.;
• ООО «Дейтерий»;
  
• ЗАО «Андэк»;
  
• ОАО «Промсвязьбанк»;
• ОАО Банк «Возрождение».
  

По итогам заседания были сформулированы общие комментарии и правки ко всему комплекту документов (PCI DSS), а также детальный перечень замечаний к файлам:

• Стандарт безопасности данных индустрии платежных карт (PCI DSS) Версия 2.0;
• Стандарт безопасности данных индустрии платежных карт (DSS).Стандарт безопасности данных платежных приложений (PA-DSS) Глоссарий. Основные определения, аббревиатуры и сокращения. Версия 2.0.

В завершении заседания рабочей группой был принят дальнейший план по проведению процедур согласования перевода Стандарта безопасности данных индустрии платежных карт (PCI DSS) и сопутствующих документов на русский язык и взаимодействия с PCI Council. Протокол заседания рабочей группы, а также сводные таблицы с правками и комментариями были направлены на рассмотрение в PCI Council. Очередная встреча экспертов будет организована после получения варианта перевода с включенными замечаниями.