VISA completa il quadro delle certificazioni del nostro servizio Secure PrINt, che già ha ottenuto quelle dei circuiti MasterCard, Bancomat, Payment Card Industry PCI DSS. Nei 400 mq dedicati nello stabilimento di Melzo stampiamo già diversi milioni di PIN, rappresentando ormai un'eccellenza nazionale n termini di qualità, affidabilità e sicurezza.
Il servizio PostelIl servizio di
stampa massiva sicura dei codici PIn come carte di credito, carte di debito, SIM o accesso a servizi digitali, prevede:
- lavorazione nello stabilimento securizzato di Melzo
- segregazione fisica dei locali dedicati alla stampa dei codici PIN, con sistemi di controllo accessi, videosorveglianza e anti intrusione
- segregazione logica dei sistemi dedicati di elaborazione e stampa
- applicazione di processi organizzativi dedicati
- gestione di flussi cifrati provenienti dal Cliente
- decifratura dei codici durante la sola fase di stampa
- utilizzo dei supporti cartacei sicuri PIN-TAB di SMART-TAB LTD (tecnologia «Peel-Off»)
La normativa richiede il conseguimento delle certificazioni del Consorzio PCI DSS e dei circuiti nazionali (Consorzio Bancomat) ed internazionali (Visa, MasterCard):
- ISO/IEC 27001: definisce i requisiti per impostare e gestire un sistema di gestione della sicurezza delle informazioni ed include aspetti relativi alla sicurezza logica, fisica ed organizzativa
- PCI-DSS - Payment Card Industry - Data Security Requirement: è lo standard riconosciuto a livello internazionale che ha l’obiettivo di favorire e migliorare la protezione dei dati delle carte di pagamento e quindi contrastare il fenomeno delle frodi
- PCI-CPF - Payment Card Industry - Card Production Physical: definisce i requisiti di sicurezza fisica sviluppati dal PCI Security Standards Council (PCI SSC) e le procedure che i fornitori devono seguire
- PCI-CPL - Payment Card Industry - Card Production Logical: definisce i requisiti di sicurezza logica sviluppati dal PCI Security Standards Council (PCI SSC) associati alle attività di sicurezza logica connesse
- Consorzio Bancomat®, MasterCard®, Visa®
La Stampa PIN TAB
La stampa dei PIN utilizza la soluzione di SMART TAB LTD che prevede, in un foglio in formato A4, una parte riservata al posizionamento dell’etichetta per la stampa del codice PIN.
Il PIN diventa visibile rimuovendo il livello superiore dell’etichetta e posizionandolo sopra la parte bianca del foglio.
Una volta staccato il livello superiore dell'etichetta, non è più possibile riposizionarlo senza che sia evidente l'avvenuta operazione di lettura (Tamper-Evident).
La Sicurezza Fisica
- Area dedicata alla sola produzione dei PIN
- Sistema integrato di telecamere:
- Assicura che non ci siano zone di ombra e/o non riprese nell’area lavorazioni;
- Assicura e supporta l’identificazione del personale ai varchi e alle linee di produzione
- Tecnologia priva di funzionalità di zoom/scanner (per la sicurezza dei PIN)
- Conservazione delle registrazioni per 3 mesi
- Sistema di Controllo dei Varchi a 3 fattori di autenticazione (badge, pin, biometrico):
- consente l’identificazione continua delle risorse nell’ High Security Area (HSA )
- prevede criteri di accesso in funzione delle effettive esigenze operative dichiarate
- Caveau dedicato per il magazzino del materiale sensibile
- Aree di blocco e identificazione mezzi in arrivo
- Monitoraggio continuativo da parte del personale di Guardiania
I vantaggi del servizio
- OTTIMIZZAZIONE COSTI
- Postel segue l’intero processo in completo outsourcing, con livelli di sicurezza certificati. Adeguamenti normativi, certificazioni, aggiornamenti tecnologici sono tutti inclusi nel servizio
- MASSIMA SICUREZZA
- La soluzione Postel propone livelli di sicurezza ineguagliati in Italia. I sistemi e i processi messi in campo hanno ottenuto le più importanti certificazioni internazionali in ambito di sicurezza di gestione delle informazioni (PCI/DSS, Mastercard, Bancomat…)
- SOLUZIONI SPECIALISTICHE
- Il servizio risponde alle esigenze specialistiche di Istituti Bancari e Finanziari (per carte di credito e bancomat), Aziende Telefoniche (per le SIM) Farmaceutiche e di Telefonia (per l’accesso a servizi e dati sensibili), Aziende di servizio e Enti (per le password di accesso ai servizi online)