«الخليج»: حصلنا على شهادة الالتزام بمعايير أمن المعلومات في مجال صناعة بطاقات الدفع

أعلن بنك الخليج حصوله رسمياً على شهادة الالتزام بمعايير أمن المعلومات في مجال صناعة بطاقات الدفع – النسخة «PCI-DSS 3.1»، ليصبح بذلك أول بنك معتمد في الكويت لهذه النسخة، وأحد المصارف المعدودة المعتمدة في هذا المجال على صعيد المنطقة.

وقال البنك إن هذا الاعتماد من أرفع معايير الالتزام والأمن المطبقة دولياً لحماية بيانات حاملي بطاقات الدفع الشخصية، التي يتوجب على المحال التجارية والمؤسسات التقيد بها حفاظاً على سرية المعلومات الشخصية لحاملي البطاقات، وحرصاً على مكافحة عمليات الاحتيال عند استخدام بطاقات الائتمان.

وفي التفاصيل، تم إقرار التزام بنك الخليج بمتطلبات النسخة الثالثة PCI-DSS 3.0 من هذا المعيار في 20 مايو 2014 بعد خضوعه لعملية تقييم شاملة على أيدي مدققين مؤهلين من SISA، وهي إحدى جهات التقييم التابعة لمجلس ضمان الالتزام بمعايير الأمن في صناعة بطاقات الدفع. وكان بنك الخليج أول بنك في الكويت يتخذ هذه الخطوة، معززاً بذلك مكانته الريادية.

وتعليقاً على هذا الإنجاز، قالت مي دشتي رئيسة أمن نظم المعلومات في بنك الخليج إن هذا الإنجاز يأتي تأكيداً على التزام بنك الخليج بتطبيق المعايير الأمنية المعترف بها عالمياً، والتي من شأنها تعزيز مستوى حماية معلومات عملائه الذين يستخدمون بطاقات الدفع.

وأضافت دشتي أن حصول بنك الخليج على شهادة الالتزام بمعايير «PCI - DSS» في نسختها الثالثة يتوافق مع أهدافه الاستراتيجية التي تركز على مصلحة العملاء.

وأوضحت أن تلقي بنك الخليج مثل هذا التقدير يعد أكثر بكثير من مجرد استيفاء لمتطلبات عملية تدقيق سنوية، بل هو انعكاس لقيم البنك الذي أخذ على عاتقه العمل دوماً بما فيه مصلحة عملائه، فضلاً عن حمايتهم ومكافحة سوء استخدام البيانات الخاصة بهم.

وتابعت أنه في سبيل تحقيق التوافق مع النسخة الثالثة من المعايير الأمنية المعتمدة في صناعة بطاقات الدفع بمعايير «PCI-DSS 3.1، تمكن البنك من تحقيق 6 متطلبات رئيسية، وهي: إنشاء وصيانة شبكة تتمتع بمستوى أمني رفيع، وحماية بيانات حاملي بطاقاته، والحفاظ على برنامج إدارة المخاطر التي تهدد أمن المعلومات، وتطبيق تدابير أمنية مشددة، وتقييم الشبكات واختبارها بصورة منتظمة، ووضع سياسة خاصة بأمن المعلومات.

من جانبه، قال الرئيس التنفيذي لـ SISA دارشان شانذامورذي: «يسرني أن أهنئ بنك الخليج على نجاحه في تحقيق الالتزام بمعايير أمن المعلومات في مجال صناعة بطاقات الدفع « PCI – DSS» للمرة الثالثة على التوالي.

وأضاف شانذامورذي أن هذا المعيار الذي يستوجب استيفاء أكثر من 200 من متطلبات الاعتماد يعتبر أكثر المعايير الأمنية صرامة والمعيار الوحيد على مستوى العالم الذي يُعنى حصرياً بأمن بيانات حاملي بطاقات الدفع.

وتابع أنه «على مدار شراكتنا القائمة منذ ثلاثة أعوام، سررنا كثيراً بالعمل مع بنك الخليج الذي كان حريصاً دوماً على توفير أقصى درجات الأمن والحماية لعملائه وتحقيق التوافق مع معايير أمن المعلومات في مجال صناعة بطاقات الدفع».

ولفت إلى أن هذا العام يتسم بأهمية كبرى، حيث شهد انضمام بنك الخليج إلى نخبة البنوك التي حققت متطلبات النسخة الأحدث من معيار «PCI-DSS 3.1» في منطقة الشرق الأوسط، ليصبح بذلك أول بنك في الكويت يحصل على مثل هذا الاعتماد، «ولا يسعني إلا أن أتوجه بخالص الشكر والامتنان إلى بنك الخليج على التزامه وتفانيه في حماية أمن بيانات عملائه وخضوعه لعملية التدقيق الصارمة التي أجرتها SISA».

وأشار إلى أن هذا الإنجاز يأتي ثمرة لاستراتيجية بنك الخليج والتزامه بتوفير أفضل الخدمات المتاحة لعملائه ضمن بيئة إلكترونية تتمتع بأرقى مستويات الأمان، يدعمها فريق عمل البنك الذي لم يدخر جهداً في سبيل تعزيز إدارة نظم أمن المعلومات والارتقاء بها.