Стандарт безопасности данных индустрии платежных карт - гражданское законодательство и судебные прецеденты

ЦБ РФ порядке. Денежные средства в размере 5000.00 рублей были переведены ФИО1 на предоставленные заемщиком реквизиты, о чем оператор электронных денежных средств направил микрофинансовой компании подтверждение - идентификатор выплатной операции - 636637824427334676. Заявитель не обладает полномочиями предоставить полную информацию по данным платежной (банковской) карты поскольку не обладает полномочиями по сбору, обработке и хранению сведений, составляющих банковскую тайну, по причине отсутствия сертификата PCI DSS (Payment Card Industry Data Security Standard (PCI DSS) — стандарт безопасности данных индустрии платежных карт , разработанный Советом по стандартам безопасности индустрии платежных карт, учрежденным международными платежными системами Visa, MasterCard). 4. Заемщик нарушил обязательство по возврату суммы займа в установленный срок. Согласно пункта 1 ст. 408 Гражданского кодекса РФ (ГК РФ) обязательство прекращается надлежащим исполнением. В соответствии с п. 3 ст. 810 ГК РФ, если иное не предусмотрено договором займа, сумма займа считается возвращенной в момент передачи ее заимодавцу или зачисления соответствующих денежных средств на его банковский

и ассортимента, а также на предмет явных недостатков. Недостаток, на который ссылается Истец, не является скрытым и для его выявления не требуется 12 календарных месяцев. Между тем Истец не обосновал, по какой причине им только 17 сентября 2018 года была проведена проверка установки и наладки автоматизированной парковочной системы «Штрих-ПаркМастер» и каким образом установка и наладка всей системы могла повлиять на проверку сертификата на пин-клавиатуру, являющуюся самостоятельным оборудованием. Кроме того, Истец ссылается на Стандарт безопасности данных индустрии платежных карт Payment Card Industry Standart (PCI DSS), как на нормативный акт, действующий на территории Российской Федерации и обязательный к применению. Истец указывает в качестве социально значимых только две платежные системы Visa и Mastercard, считает, что если в правилах платежных систем Visa и Mastercard указано, что участники этих систем должны соблюдать Международному стандарту безопасности данных индустрии платежных карт, то пин-клавиатура Yarus 2100 должна соответствовать этому стандарту. Однако данные доводы отклоняются судом, так как Visa

планами мероприятий после локальных и глобальных катастроф. Принятие вышеуказанных мер подтверждается отчетом Банка, направляемым в Банк России в соответствии с Положением Банка России от 09.06.2012 № 382-П один раз в два года. Банком пройдена сертификация программно-аппаратных средств на предмет соответствия Стандарту безопасности данных индустрии платежных карт (PCI DSS), что подтверждается соответствующим Сертификатом (Приложение № 29). Стандарт содержит базовые технические и операционные требования, которые разработаны для защиты данных о держателях карт. Стандарт разработан Советом по стандартам безопасности данных индустрии платежных карт для целей повышения уровня безопасности данных о держателях карт и содействия широкому внедрению унифицированных мер защиты данных по всему миру. При проведении операций по переводу денежных средств Банком используются средства криптографической защиты информации, что подтверждается лицензией Центра по лицензированию, сертификации и защите государственной тайны ФСБ России рег. № 13259Н от 14.11.2013 на право осуществления деятельности в отношении криптографических средств (Приложение № 28). Сообщение о несанкционированном использовании карты/реквизитов карты/идентификатора (логина)/постоянного пароля/одноразовых

ИСО 9001-2015. Национальный стандарт Российской Федерации. Системы менеджмента качества. Требования» (утв. Приказом Росстандарта от 28.09.2015 № 1391-ст); раздела Библиография стандарта « Стандарт Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» СТО БР ИББС-1.0-2014» (принят и введен в действие Распоряжением Банка России от 17.05.2014 № Р-399)»; документа РС БР ИББС-2.5-2014. «Менеджмент инцидентов информационной безопасности»; класса места аренды Ответчиком офисов для структурных подразделений Ответчика и характера ведения сомнительных трудовых отношений с гражданами, несоответствия заявленных Ответчиком в ФНС России сведений о видах экономической деятельности по ОКВЭД ОК 029-2014 КДЕС. Ред. 2 действительному характеру экономической деятельности; отсутствия у Ответчика специальных разрешений (лицензий), выдаваемые уполномоченными органами России (МВД России, ФСБ России, ФСТЭК России, Роскомнадзор (Минкомсвязи России), других министерств и ведомств); специальных разрешений Совета по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC); специализации производственной деятельности Ответчика, целью которой являются тестирование на проникновение («Пентест(ы)» или «хакерская(ие)

позднее, что не запрещено действующим гражданским законодательством. Как следует из материалов дела к Лицензионному договору также было заключено Дополнительное соглашение об оказании связанных услуг, в частности подготовка к QSA-аудиту и тестирование системы на соответствие требованиям стандарта PCI DSS. Согласно пояснений Истца, QSA-аудит — это завершительный этап сертификации компании на соответствие стандарту PCI DSS, который выполняется только компанией, обладающей статусом QSA-аудитора, и выполняет работы в соответствии с официальной процедурой аудита, регламентированной Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC). При аудите подготавливается Отчет о соответствии (Report on Compliance), и при 100% подтверждении выполнения требований стандарта PCI DSS оформляется Свидетельство о соответствии (Attestation of Compliance) и Сертификат соответствия. Сертификат PCI DSS необходим для работы с банковскими картами, он подтверждает соответствие компании и ее программного обеспечения требованиям безопасности при обработке и хранении данных банковских карт. Как пояснил истец, для проведения аудита ООО «ПКБП» были заключены