План за изпълнение: |
|
2587 |
Предмет на обществената поръчка |
|
2587 |
Дата на обявяване на процедурата |
|
2587 |
CPV кодове |
|
2587 |
Необходим финансов ресурс (общо) |
1258613.0 |
2587 |
Описание |
Съответствието с PCI DSS налага редовни прегледи, актуализации и подобрения, които са необходими, за да бъдат адаптирани към развиващите се заплахи за сигурността и стандартите за съответствие. Отговорност на Изпълнителя остава той да бъде информиран за най-новите промени в PCI DSS и съответно да коригира мерките за сигурност в съответствие с тях.
За да е непрекъснатост сертифицирането по PCI DSS през 2024 г., Изпълнителят ще отговаря за гарантиране на непрекъснато съответствие чрез редовно оценяване на контроли за сигурност, провеждане на одити на сигурността и адресиране на всички идентифицирани уязвимости. Стандартът PCI DSS е проектиран да бъде в непрекъснат процес за гарантиране на постоянната сигурност на данните на картодържателя.
|
2587 |
Начин на изпълнение |
Изпълнителят трябва да направи надграждане на функционалността на съществуващата система за съответствие с изискванията на PCI DSS към последната версия - PCI DSS 4.0. Това включва преглед и анализ на текущите процедури и системи, идентифициране на необходимите промени, въвеждане на подобрения и актуализации, и преминаване на задължителни 4 броя междинни тримесечни одити в рамките на 2024 г. и финален годишен одит с PCI DSS сертификат. |
2587 |
Пореден номер |
не е приложим |
2587 |
Дейност |
Привеждане на системата в съответствие с изискванията на PCI DSS v4.0 и преминаване на задължителни междинни тримесечни одити в рамките на 2024 г. и финален годишен одит с PCI DSS сетификат. |