Transcript AVAILABILITY SERVICES KUNDCASE - Sungard Availability Services

AVAILABILITY SERVICES
KUNDCASE
PCI-kraven avgjorde
colocation för
PayGround
”SunGards infrastruktur Business problem
motsvarade de krav som PCI PayGround hanterar betalkortsinformation och måste därför följa de krav och
som standarden PCI sätter. De var tvungna att hitta en leverantör av
DSS-standarden ställer på rutiner
datahall som kunde leva upp till dessa krav.
en leverantör av colocation
Solution
samtidigt som de kunde
Co-location
erbjuda oss den bästa
Business benefits
prisbilden”
Fredrik Lindblom,
Grundare, PayGround
Med en PCI/DSS godkänd datahall kan PayGround fokusera på utveckling av
deras tjänster och förlita sig på att deras servrar står tryggt.
PayGround, som utvecklar mobila validering- och betalningssystem, har valt SunGard Availabilty Services
som leverantör av colocation. Avgörande var att SunGards datorhallar motsvarar säkerhetskraven för PCI
DSS-standarden som omfattar företag som hanterar
betalkortsinformation.
PCI-kraven avgjorde colocation för PayGround
PCI DSS är en global standard som står för Payment Card
Industry Standard Data Security och som är utvecklad av
Visa, Mastercard, American Express med flera. Den syftar till
att höja säkerheten kring hantering av kortinformation och
minimera riskerna för stöld av kortdata.
För företag som hanterar betalkortsinformation innebär det
att de måste följa de krav och rutiner som standarden sätter,
från hur data lagras och övervakas till brandväggar och
säkerhetsrutiner. Standarden påverkar därför även valet av
colocation-leverantör.
– Vi valde mellan fyra leverantörer där SunGard var en av
aktörerna efter rekommendation av vår PCI-revisor. SunGards
infrastruktur motsvarade de krav som PCI DSS-standarden
ställer på en leverantör av colocation samtidigt som de kunde
erbjuda oss den bästa prisbilden. Därför valde vi SunGard,
säger Fredrik Lindblom, en av grundarna till PayGround.
PayGround ingår i Svea Ekonomi Group och utvecklar
en betalningsplattform som gör det möjligt att använda
mobiltelefonen för både validering- och betaltransaktioner,
på samma sätt som vi idag använder betalkort. PayGrounds
betalningssystem är sms-baserat och lanseringen mot
marknaden sker under våren 2011. Kunder är e-handlare,
betalförmedlare och andra organisationer som vill
komplettera sina befintliga transaktionslösningar med
betalningsmöjligheter via mobiltelefonen.
– Mobiltelefonen är framtidens plånbok. Vi har alltid med oss
mobilen och den är dessutom säkrare än betalkort eftersom
det finns fler säkerhetskoder kopplade till mobiltelefonen.
Det krävs pinkod både för komma in i telefonen och för att
göra en transaktion när man använder den för betalning,
säger Fredrik Lindblom.
Valet av SunGards infrastruktur, som motsvarar PCI-kraven
och bland annat omfattar informationssäkerhetspolicys och
säkerhetsåtgärder för att begränsa fysisk tillgång till kortdata,
är ett led i PayGrounds säkerhetsrutiner.
– Installationsfasen hos SunGard har gått fantastiskt bra och
vi känner oss trygga att ha våra servrar där utifrån de höga
säkerhetskrav som PCI DSS-standarden ställer, säger Fredrik
Lindblom.
Kundcase
2