PeP wprowadza rozwiązanie płatnicze P2PE i zdobywa certyfikację PCI

Polskie ePłatności będące częścią Grupy Nexi – europejskiego lidera technologii płatniczych – ogłaszają wdrożenie nowego, zamkniętego rozwiązania płatniczego Point-to-Point Encryption (P2PE). PeP P2PE Solution zostało oficjalnie zatwierdzone jako certyfikowane rozwiązanie przez organizację PCI Security Standards Council (PCI SSC), odpowiedzialną za ustanawianie standardów bezpieczeństwa danych płatniczych, w skład której wchodzą m.in.: Visa, MasterCard, American Express, Discover czy JCB. 

Wzrost cyberzagrożeń zwiększa koszty naruszeń danych 

W dobie nasilających się cyberataków i coraz surowszych regulacji, naruszenie danych osobowych staje się poważnym zagrożeniem finansowym dla przedsiębiorstw. Jak wynika z raportu IBM Cost of a Data Breach 2024, średni globalny koszt naruszenia danych wynosi 4,45 miliona dolarów. Zdaniem ekspertów, w sektorze finansowym i płatniczym, gdzie dane kart płatniczych są szczególnie wrażliwe, straty mogą być znacznie wyższe. Rosnąca liczba incydentów podkreśla potrzebę wdrażania rygorystycznych standardów bezpieczeństwa, takich jak PCI DSS, które pomagają chronić dane klientów i minimalizować ryzyko. 

– W Polskich ePłatnościach bezpieczeństwo to nie tylko obowiązek, lecz strategiczna przewaga. Spełnianie standardów to dla nas oczywistość. Prawdziwym celem jest ich wyprzedzanie – mówi Karolina Pająk, Dyrektor ds. Rozwoju Produktów Polskich ePłatności.  –  Nasze rozwiązanie PeP P2PE Solution zapewnia partnerom i klientom bezpieczeństwo na najwyższym poziomie, przygotowując ich na wyzwania przyszłości już dzisiaj. 

Point-to-Point Encryption zwiększa bezpieczeństwo danych kart płatniczych 

W tradycyjnych systemach płatności dane kartowe są szyfrowane w aplikacji płatniczej działającej na terminalu. Nowoczesne rozwiązanie Point-to-Point Encryption (P2PE) rewolucjonizuje ten proces, zapewniając szyfrowanie danych kart płatniczych już w momencie ich odczytu na terminalu płatniczym. Dane pozostają zabezpieczone przez cały czas transmisji aż do bezpiecznego hosta Polskich ePłatności.  Dzięki wdrożeniu P2PE, przedsiębiorcy mogą znacząco ograniczyć ryzyko wycieku danych oraz spełnić mniej rygorystycznych wymagań standardu PCI DSS, w tym tych dotyczących zabezpieczenia sieci lokalnej.  

Rekordowy czas realizacji projektu  

Polskie ePłatności we współpracy z Patronusec, największą polską firmą specjalizującą się w audytach PCI i audycie rozwiązania PeP P2PE Solution, sfinalizowały projekt certyfikacji PCI P2PE w ekspresowym tempie.  

– Połączenie specjalistycznej wiedzy PeP w zakresie rozwiązań płatniczych oraz międzynarodowego doświadczenia Patronusec umożliwiło ukończenie projektu certyfikacji PCI P2PE w zaledwie 7 miesięcy. Jesteśmy dumni, że synergia dwóch wysoce kompetentnych zespołów: PeP i Patronusec, przyczyniła się do tego znaczącego sukcesu naszego klienta. – podkreśla Krzysztof Olejniczak, Prezes Zarządu Patronusec,  

Certyfikat Point-to-Point Encryption (P2PE) jest przyznawany przez Radę Standardów Bezpieczeństwa Branży Kart Płatniczych (PCI SSC – Payment Card Industry Security Standards Council). Ta międzynarodowa organizacja została utworzona, aby opracowywać i promować globalne standardy bezpieczeństwa danych w sektorze płatności kartowych, zapewniając ochronę na najwyższym poziomie. 

– Wdrożenie rozwiązania Point-to-Point Encryption (P2PE) to nie tylko krok w stronę najwyższego poziomu bezpieczeństwa, ale także skomplikowane wyzwanie technologiczne. Integracja zaawansowanych mechanizmów szyfrowania z naszą infrastrukturą płatniczą, przy jednoczesnym zapewnieniu ciągłości usług, wymagała precyzyjnej koordynacji. Zaangażowaliśmy liczne zespoły – od programistów po specjalistów ds. infrastruktury. Dzięki wewnętrznym kompetencjom w zakresie projektowania i wdrażania systemów płatniczych, zachowaliśmy pełną kontrolę nad jakością i terminowością projektu – podkreśla Tomasz Buczak, CTO Polskich ePłatności.