GreenNode tự hào công bố đã đạt chứng nhận PCI DSS v4.0.1 với vai trò Cloud Service Provider, được đánh giá độc lập bởi SISA Information Security Worldwide (SISA) – đơn vị Qualified Security Assessor (QSA) uy tín toàn cầu. Đây là cột mốc quan trọng trong hành trình GreenNode không ngừng nâng cao tiêu chuẩn bảo mật và quản trị Cloud, đặc biệt trong việc phục vụ các doanh nghiệp có yêu cầu khắt khe về bảo vệ dữ liệu như ngân hàng - tài chính, fintech, ví điện tử, thanh toán và thương mại điện tử.
PCI DSS là gì?
PCI DSS (Payment Card Industry Data Security Standard) là bộ tiêu chuẩn bảo mật toàn cầu dành cho các tổ chức có lưu trữ, xử lý hoặc truyền dữ liệu chủ thẻ (cardholder data), hoặc có khả năng ảnh hưởng đến an toàn của môi trường dữ liệu thẻ (Cardholder Data Environment – CDE).
Phiên bản hiện hành PCI DSS v4.0.1 được xây dựng với trọng tâm tăng cường khả năng duy trì và vận hành liên tục các kiểm soát bảo mật trong hoạt động hàng ngày. Tiêu chuẩn đồng thời đưa ra cách tiếp cận linh hoạt hơn thông qua customized approach, cho phép tổ chức lựa chọn phương thức phù hợp để đáp ứng các mục tiêu bảo mật theo yêu cầu.
PCI DSS bao gồm 12 nhóm yêu cầu kiểm soát, bao quát các khía cạnh quan trọng của một môi trường công nghệ có liên quan đến dữ liệu thẻ
Xem chứng nhận PCI DSS của GreenNode trên hệ thống của SISA tại đây.
PCI DSS – một lợi thế quan trọng trong bài toán Compliance của doanh nghiệp
Với các doanh nghiệp ngân hàng, tài chính, fintech, ví điện tử, thanh toán và thương mại điện tử, PCI DSS là một tiêu chuẩn quan trọng khi đánh giá hạ tầng và Cloud Provider cho các hệ thống liên quan đến dữ liệu thẻ.
Lựa chọn Cloud Provider tại Việt Nam đạt PCI DSS giúp doanh nghiệp có thêm cơ sở đáp ứng các yêu cầu bảo mật, đồng thời thuận lợi hơn trong quá trình vendor assessment và compliance review.
Khi triển khai trên hạ tầng của PCI DSS-compliant Service Provider, doanh nghiệp có thể tham chiếu các controls ở tầng hạ tầng đã được QSA đánh giá, tùy thuộc vào phạm vi dịch vụ và mô hình trách nhiệm. Qua đó, doanh nghiệp có thể:
- Tối ưu phạm vi đánh giá PCI DSS
- Giảm thời gian và nguồn lực compliance
- Giảm khối lượng bằng chứng cần thu thập ở tầng hạ tầng
- Tăng assurance khi lựa chọn Cloud Provider
Củng cố nền tảng Cloud an toàn cho doanh nghiệp cùng GreenNode
Việc GreenNode đạt PCI DSS v4.0.1 là một bước tiến quan trọng trong hành trình xây dựng nền tảng Cloud đáp ứng các yêu cầu ngày càng cao về bảo mật và tuân thủ.
Theo mô hình trách nhiệm chia sẻ (Shared Responsibility Model), việc hạ tầng Cloud do GreenNode cung cấp được chứng nhận PCI DSS v4.0.1 giúp xác lập rõ phạm vi kiểm soát ở lớp hạ tầng. Nhờ đó, khách hàng có thể tập trung nguồn lực vào các lớp thuộc phạm vi trách nhiệm của mình, thay vì phải thực hiện lại các hoạt động kiểm soát ở tầng hạ tầng đã được GreenNode kiểm định độc lập.
Đặc biệt với các doanh nghiệp trong lĩnh vực tài chính – ngân hàng, fintech, thanh toán, thương mại điện tử và các ngành có xử lý dữ liệu thẻ, PCI DSS giúp bổ sung một lớp assurance quan trọng khi đánh giá hạ tầng và lựa chọn Cloud Provider.
GreenNode sẽ tiếp tục đầu tư vào bảo mật, quản trị rủi ro, tiêu chuẩn vận hành và năng lực hạ tầng, hướng tới một nền tảng Cloud đáng tin cậy, giúp doanh nghiệp triển khai và mở rộng các workload quan trọng với nền tảng bảo mật vững chắc.
Về GreenNode
GreenNode là nhà cung cấp hạ tầng và nền tảng AI Cloud hàng đầu tại Đông Nam Á, thành viên của VNG Group và Đối tác Cloud chính thức của NVIDIA. Với hơn 20 năm kinh nghiệm vận hành hạ tầng quy mô lớn, GreenNode đang đồng hành cùng hơn 1.000 doanh nghiệp tại Việt Nam, Đông Nam Á, Hoa Kỳ và UAE trong triển khai AI và chuyển đổi số.
GreenNode cung cấp nền tảng AI Cloud đáp ứng các yêu cầu về chủ quyền dữ liệu, bảo mật và tuân thủ, với hạ tầng đa vùng tại Việt Nam và Thái Lan, bảo đảm hiệu năng cao và khả năng mở rộng linh hoạt.
Sở hữu đội ngũ kỹ sư và chuyên gia R&D giàu kinh nghiệm, bên cạnh xây dựng hạ tầng AI Cloud, GreenNode phát triển các nền tảng LLM, AI Platform và Agent Platform, đồng hành cùng doanh nghiệp từ tư vấn chiến lược, triển khai, đào tạo đến chuyển giao công nghệ, giúp đưa AI vào vận hành ở quy mô lớn, xây dựng năng lực AI nội sinh và tạo ra giá trị bền vững cho doanh nghiệp cũng như trải nghiệm thông minh, an toàn hơn cho người dùng cuối.
