Alza bola prvým českým e-shopom, ktorý úspešne prešiel hodnotením najvyššej úrovne bezpečnosti elektronických platieb podľa medzinárodného štandardu PCI DSS (Payment Card Industry Data Security Standard). Nezávislý externý hodnotiteľ potvrdil, že platby kartou v Alza.sk prebiehajú v bezpečnom prostredí v súlade s náročnými požiadavkami prevádzkovateľov platobných kariet.

Alza.sk je prvým z veľkých e-shopov pôsobiacich v Českej republike a na Slovensku, ktorý úspešne splnil medzinárodný bezpečnostný štandard PCI DSS platobných združení (VISA, MasterCard, American Express, JCB). Táto atestácia potvrdzuje, že spoločnosť prevádzkuje systémy a spracováva elektronické platby podľa najprísnejších požiadaviek globálne definovaného štandardu na zabezpečenie údajov držiteľov platobných kariet.

Zákazníci e-shopu tak môžu využívať služby spoločnosti s úplnou istotou, že ich osobné a citlivé údaje prenášané počas elektronických transakcií sú chránené pred zneužitím. Požiadavky štandardu zahŕňajú všetky body, v ktorých dochádza k prijatiu platobných kariet, od online platieb cez platobné terminály na pobočkách a AlzaBoxy, až po platby ovládačmi AlzaExpres. Ide o komplexný súbor technických a procesných požiadaviek, ktoré musí spoločnosť splniť, ak chce bezpečne akceptovať platobné karty kartových asociácií bezpečne.

„Atestácia PCI DSS potvrdzuje, že údaje o zákazníkoch sú v Alza.sk naozaj dobre chránené. Je to pre nás najvyššia priorita, pretože platby kartou sú dlhodobo najobľúbenejším spôsobom platby v našom e-shope,“ povedal Lukáš Jezbera, vedúci hotovostných operácií. V roku 2021 bolo 74 % všetkých objednávok z e-shopu uhradených kreditnými kartami a takmer polovica všetkých platieb bola realizovaná kartou online. Podiel objednávok platených kartami na Alza.sk sa tak medziročne zvýšil o päť percentuálnych bodov, najmä na úkor hotovosti. 

Na rýchle splnenie požiadaviek normy PCI DSS spoločnosť Alza spolupracovala s externým konzultantom spoločnosti 3Key Company. „Načasovanie projektu bolo najambicióznejšie zo všetkých zákazníkov, s ktorými sme doteraz spolupracovali. Napriek tomu projekt získal dostatočnú podporu a vďaka ochote a kvalite zodpovedných manažérov mnohých zúčastnených Alza oddelení bola atestácia dosiahnutá v plánovanom termíne,“ zhrnul spoluprácu Michal Tutko, hlavný poradenský riaditeľ spoločnosti 3Key.

„Samotná príprava a certifikácia bola pre naše tímy náročná. V rámci projektu sme zaviedli množstvo zmysluplných zmien, ktoré zákazník bežne neuvidí, ale zaistia väčšiu bezpečnosť pri spracovaní všetkých transakcií,“ vysvetlil Jezbera celý proces a dodal: „Vážime si dôveru našich zákazníkov, a preto je pre nás dôležité nielen to, že sme zaviedli najvyššiu úroveň bezpečnosti podľa štandardu PCI DSS, ale aj to, že si ju budeme dlhodobo udržiavať. Komplexný a ucelený bezpečnostný systém podliehajúci pravidelnej kontrole je prospešný pre celý trh elektronického obchodu. Veríme preto, že sa k nám v blízkej budúcnosti pripoja aj ďalšie veľké e-shopy, ktoré ešte viac posilnia dôveru zákazníkov v online nakupovanie.“

Alza si vybrala spoločnosť 3Key na základe referencií v odvetví, pretože preukázala svoju spôsobilosť pri navrhovaní a implementácii technických a procesných zmien potrebných na dosiahnutie súladu PCI DSS s mnohými klientmi. Okrem toho vždy navrhuje úpravy firemného prostredia tak, aby sa účinne dosiahla požadovaná úroveň bezpečnosti a zároveň s prihliadnutím na potreby ďalšieho rozvoja firemného prostredia vrátane možnosti poskytovania nových inovatívnych služieb pre koncových používateľov.

Čo všetko rieši štandard PCI DSS?

  • Zabezpečenie sieťovej komunikácie
  • Riadenie zavádzania zariadení a softvéru do výroby
  • Ochrana údajov držiteľa karty pri ukladaní
  • Ochrana údajov držiteľa karty počas prepravy
  • Ochrana pred malvérom
  • Riadenie vývoja aplikácií, ktoré nejakým spôsobom spracúvajú, prenášajú alebo ukladajú údaje držiteľa karty
  • Riadenie prideľovania prístupu zamestnancom a externým pracovníkom
  • Riadenie prístupu k technickým zdrojom a údajom
  • Riadenie fyzického prístupu
  • Riadenie a správa logovania a auditu udalostí
  • Bezpečnostné testovanie opatrení
  • Riadenie informačnej bezpečnosti vo firme

Značky: