Стандарт ПС "Мир". Программа безопасности v.1.6

2.7.1 Сертификационный аудит PCI DSS могут проводить организации, имеющие статус QSA и находящиеся в Списке квалифицированных аудиторов по безопасности. Перечень QSA-организаций доступен по ссылке: https://www.pcisecuritystandards.org/assessors_and_solutions/qualified_security_assessors/. Список квалифицированных аудиторов по безопасности размещен во вкладке «Документы» в соответствующем проекте Портала. 

2.7.3 Результатом сертификационного аудита являются заполненные по шаблонам PCI SSC Отчет о соответствии (ROC) и Аттестат соответствия (AOC). Допускается использование шаблона Аттестата соответствия (AOC) на русском языке, размещенного на Портале. Аттестат соответствия (AOC) должен быть подписан аудитором и уполномоченным представителем организации, в которой проходил аудит. 

2.7.4 Участники обязаны обеспечить представление аудиторами, либо самостоятельно предоставлять в АО «НСПК» Отчеты о соответствии (ROC) на русском или английском языке и/или Аттестаты соответствия (AOC)<8> на русском или английском языке. Отчет о соответствии (ROC) и Аттестат соответствия (AOC) должны быть предоставлены в АО «НСПК» не позднее, чем через 25 рабочих дней после истечения срока действия предыдущего Аттестата соответствия (AOC). 
<8>Детальные требования к составу передаваемой в АО «НСПК» документации приведены в разделах выше. 

2.7.5 Отчет о соответствии (ROC) и/или Аттестат соответствия (AOC) отправляются через Портал в проекте «Программа безопасности (Наименование Участника)». 

2.7.6 Сертификационный аудит PCI DSS в ТСП могут проводить Внутренние аудиторы (ISA), прошедшие обучение и сертифицированные по программе Совета PCI SSC, согласно перечню https://www.pcisecuritystandards.org/assessors_and_solutions/internal_security_assessors/. 

2.7.7 Ежеквартальное ASV-сканирование должно выполняться организацией, обладающей статусом PCI ASV из списка совета PCI SSC: https://www.pcisecuritystandards.org/assessors_and_solutions/approved_scanning_vendors/. Отчеты о результатах ASV-сканирования должны по запросу предоставляться в АО «НСПК».