A1 Data Center reçoit une certification prestigieuse pour la sécurité des transactions par carte

Un an après sa construction, le centre de données Tier III le plus moderne de la région, A1 Croatie, a reçu une certification de sécurité prestigieuse – PCI DSS (Norme de sécurité des données de l’industrie des cartes de paiement). Il s’agit d’un ensemble de règles et de procédures accepté mondialement visant à optimiser la sécurité des transactions par carte de crédit et de débit et à protéger les titulaires de carte contre l’utilisation abusive de leurs données personnelles. Le PCI DSS a été créé conjointement en 2004 par quatre grandes entreprises de cartes de crédit : Visa, MasterCard, Discover et American Express, et maintenant le A1 Data Center à Zagreb l’a également obtenu.

Chaque entreprise qui traite ou stocke des données de carte de paiement doit se conformer à des règles strictes de normes PCI, quel que soit le volume ou le montant des transactions. Par conséquent, le PCI DSS s’applique à tous les commerçants, émetteurs et entreprises qui traitent des transactions de paiement, c’est-à-dire à tous ceux impliqués dans le traitement des paiements par carte, qu’ils opèrent dans le cloud ou soient utilisateurs de services de colocation (ayant leur équipement ICT situé dans le A1 Data Center). En résumé, presque toutes les institutions financières doivent se conformer au PCI DSS.

Normes les plus élevées

En obtenant cette certification, le A1 Data Center devient un fournisseur de services conforme PCI (Industrie des cartes de paiement). Cela signifie que d’autres entreprises et institutions financières peuvent traiter et stocker en toute sécurité les transactions de paiement des titulaires de carte à l’intérieur. Le processus de certification a été réalisé par la société de conseil londonienne OBS Global, un auditeur qualifié au niveau international pour les normes de sécurité PCI. Lors de l’examen, il a été déterminé si la sécurité et la protection de l’équipement respectaient les normes les plus élevées et s’il était sous surveillance constante et stricte (vidéosurveillance, capteurs de mouvement, authentification à deux facteurs et de nombreux autres systèmes de sécurité).

– L’industrie financière exige les normes de sécurité les plus élevées, et grâce à la nouvelle certification, les utilisateurs professionnels d’A1 ont accès à des services de la plus haute qualité dans ce domaine. En plus des services existants tels que la colocation, l’infrastructure virtuelle (IaaS), la récupération après sinistre en tant que service (DRaaS), la sauvegarde en tant que service (BaaS) et Exoscale, nous sommes un partenaire numérique fiable pour tous les défis de sécurité dans le monde dynamique de la finance. Cette reconnaissance signifie beaucoup pour nous car elle a impliqué un examen très détaillé de tous les systèmes d’affaires et de l’infrastructure du A1 Data Center, qui lors des tests a prouvé répondre aux critères les plus élevés – a déclaré Daniel Šimić, Directeur Général des Clients Professionnels chez A1 Croatie.

Disponibilité maximale garantie

Damir Bujan, expert ICT chez A1 Croatie et consultant pour les ventes de solutions de centres de données, a expliqué comment un utilisateur qui choisit le service de colocation (bien sûr, il doit également se conformer au PCI DSS) n’a pas à effectuer l’audit de conformité du fournisseur de services de colocation chaque année mais peut utiliser la preuve de conformité du centre de données avec les normes pour prolonger sa certification.

– Plus précisément, A1 effectuera toutes les tâches liées à la certification PCI au nom de l’utilisateur en tant que fournisseur de services de colocation. Cela réduit les coûts pour l’utilisateur du service de colocation dans le A1 Data Center et simplifie considérablement ses opérations – a expliqué Bujan.

Depuis l’ouverture du centre de données à Novi Zagreb, A1 Croatie a enregistré un intérêt significatif de la part des utilisateurs pour ses services. Les entreprises et les affaires utilisent de plus en plus les services cloud, le travail à distance et divers autres services en ligne, ce qui augmente le besoin de systèmes sécurisés et fiables permettant de telles opérations, et le centre de données fournit une réponse de qualité précisément dans ces domaines.

Le A1 Data Center est le seul en Croatie construit de zéro selon les critères Tier III de l’UpTime Institute, le leader mondial dans la normalisation des performances des infrastructures numériques. Selon les exigences pour la certification Tier III, il peut résister à des tremblements de terre allant jusqu’à 9 sur l’échelle de Richter. Le centre de données est équipé de sa propre station de transformation alimentée par deux branches d’énergie indépendantes.

Il n’y aura pas de difficultés opérationnelles même en cas de défaillance des deux branches d’énergie, car l’alimentation électrique de l’équipement sera assurée par deux générateurs diesel et des systèmes UPS. Environ 5000 km de fibres optiques (50 km de câbles optiques) provenant de trois directions différentes et indépendantes ont été utilisés pour connecter le centre de données. À l’intérieur de l’installation elle-même, environ 600 km de fibres optiques (6 km de câbles optiques) ont été posées. Les utilisateurs professionnels bénéficient d’une disponibilité maximale annuelle garantie, ce qui signifie le fonctionnement d’infrastructures critiques telles que la connectivité, l’alimentation électrique et les systèmes de refroidissement.