Als Resultat der zahlreichen Diebstähle von Kunden-Kreditkartendaten hat die internationale Kreditkartenindustrie verschärfte Prozesse und Regeln zum Schutz dieser sensiblen Daten verfasst. Seit 2004 sind alle Unternehmen, die Kreditkartendaten nutzen, verpflichtet ihre Verarbeitungssysteme und -prozesse diesen Standards anzupassen. Die Durchführung dieses Anpassungsprozesses bedarf in den meisten Fällen umfangreicher Änderungen der Prozess- und Systemlandschaft bei den betroffenen Händlern und Payment Service Providern. Atos Worldline bietet mit seinem innovativen Produkt CCOS ein Hilfsmittel, welches die Speicherung der sensiblen Daten in zentrale PCI-zertifizierte Bereiche verlagert. Dadurch sind die dezentralen Anwendungen bei den Händlern nur geringfügig anzupassen. Auch für Payment Service Provider ist das Speichern solcher Daten in einen zentralen, sicheren „Daten-Safe“ von großem Vorteil. Häufig ist hier eine Vielzahl von Anwendungen betroffen. Der CCOS kann die sichere Datenspeicherung für alle diese Anwendungen übernehmen. Da der Datentresor an einer zentralen Stelle betrieben werden kann, reduzieren sich auch die Kosten des PCI-konformen Betriebs der IT-Infrastruktur bei den betroffenen Händlern und Payment Service Providern. Durch den CCOS hat Atos Worldline das Prinzip der Tokenization umfassend nach den Regeln der „Visa Best Practices“ realisiert. Mit Hilfe des Online Safes ist es möglich, sensible Kreditkartendaten in bestehenden Anwendungen zu entfernen und durch (neutrale) Tokens zu ersetzen. Damit können aufwändige Anpassungen der angeschlossenen Applikationen an PCI-Anforderungen, wie Zugangsschutz und Zugangskontrolle, sicheres Speichern der sensiblen Daten, Logging und Audit-Anforderungen, weitestgehend entfallen. Mit der Zertifizierung erhält der „Credit Card Online Safe“ die offizielle Bestätigung vom PCI Security Standards Council, dass er den Sicherheitsstandard PCI PA DSS (Payment Application Data Security Standard) der internationalen Kreditkartenindustrie vollständig erfüllt. „Mit dem Credit Card Online Safe von Atos Worldline haben wir ein Produkt validiert, welches unter Berücksichtigung aller Anforderungen des PCI Payment Application Standards entwickelt wurde und mit seinem innovativen Konzept eine signifikante Unterstützung bei einer PCI–DSS-Zertifizierung für betroffene Unternehmen bietet“, so Ronny John, Leiter usd Security, usd AG. www.atosorigin.com www.atosworldline.com