Стандарт ПС "Мир". Программа безопасности v.1.6

2.8.1 Участники (Прямые и Косвенные) должны контролировать соответствие требованиям PCI DSS привлеченных ими Платежных сервис-провайдеров. Один раз в год, в период с 1 по 31 марта, Участники должны представлять в АО «НСПК» сведения о таких Платежных сервис-провайдерах. Сведения о Платежных сервис-провайдерах передаются Участниками через Портал в проекте «Программа безопасности (Наименование Участника)». Шаблон отчета о Платежных сервис-провайдерах, включающий инструкцию по заполнению, находится во вкладке «Документы» в соответствующем проекте Портала. 

2.8.2 Отчет должен быть представлен даже в том случае, если Участник не привлекал Платежных сервис-провайдеров в указанный отчетный период. В таком случае в отчете заполняется только вкладка «Данные Участника или ТРР». 

2.8.3 Представляемый файл отчета о Платежных сервис-провайдерах должен именоваться согласно следующему формату: [название участника]_ПСП_[год предоставления отчета].xlsx 

2.8.4 АО «НСПК» публикует на сайте https://www.nspk.ru/ список Платежных сервис-провайдеров, соответствующих требованиям стандарта PCI DSS. Опубликованный на сайте список является актуальным. В список включаются только Платежные сервис-провайдеры, которые подтвердили свое соответствие PCI DSS по результатам сертификационного аудита. В список не включаются Платежные сервис-провайдеры, которые подтвердили свое соответствие PCI DSS на основании представления Листа самооценки (SAQ), и Сервис-провайдеры, не являющиеся Платежными сервис-провайдерами. 

2.8.5 В рамках ПС «Мир» Участникам рекомендуется пользоваться, а также обеспечить использование привлеченными ими ТРР и ТСП, услугами Платежных сервис-провайдеров, подтвердивших соответствие PCI DSS.