1

Тема: Содержание ведомости на перечисление средств по зарплатному проекту

Доброго времени суток!
Последнее время наблюдаю следующие требования в договорах по зарплатным проектам или корпоративным картам, выпущенным к счету юридического лица для уполномоченных физических лиц:
В ведомости указывается:
Полное ФИО
номер карты полный
сумма перечисления

Хотелось бы напомнить сотрудникам Банка, что согласно требований PCI DSS версии 2.0 (действующая редакция) полный номер карты (PAN) совместно с другой информацией о владельце карты передавать и хранить в открытом виде запрещено. За указанные действия со стороны платежной системы предусмотрен не малый штраф. С учетом требований статьи 9 при данном нарушении ЛЮБОЕ списание средств опротестованное клиентом будет компенсироваться Банком-эмитентом, т.к. есть нарушения правил платежной системы со стороны эмитента карты.

С Уважением
Дмитрий Левиев
НП ПСИБ Библиотека НПС

2

Re: Содержание ведомости на перечисление средств по зарплатному проекту

Даже если они передаются по системе ДБО подписанные ЭП?

3

Re: Содержание ведомости на перечисление средств по зарплатному проекту

skol13 пишет:

Даже если они передаются по системе ДБО подписанные ЭП?

А при чем здесь использование ЭП?
Запрещено хранить и передавать совместно - это требование платежной системы.
P.S. Сбербанк исправил у себя проблему с указанием номера карты - теперь указывается расчетный счет владельца основной карты.

С Уважением
Дмитрий Левиев
НП ПСИБ Библиотека НПС