Unter der Rubrik „Continum Case Studies“ stellen wir spannende Kundenprojekte und deren Umsetzung durch das Continum Expertenteam vor – so wird aus grauer Theorie anschauliche Praxis.
Der heutige Case gewährt Einblicke in die besonders hohen Anforderungen an das Hosting von Kreditkartentransaktionsdaten. Um die Vorgaben zu erfüllen, musste eine hochverfügbare kundenspezifische Betriebsumgebung zur Verfügung gestellt werden, die durch externe Audits nach PCI-DSS zertifiziert wurde.
Kundenprofil
- Branche
- Elektronische Transaktionsverarbeitung
- Angebot
- Bezahl- und Softwarelösungen für stationären und mobilen Handel, e- und m-Commerce und Self-Service
- Markt
- International, in ganz Europa
- Vorgabe
- PCI DSS (Payment Card Industry Data Security Standard)
Ausgangssituation
Elektronische Bezahlsysteme unterliegen komplexen und anspruchsvollen Aufgabenstellungen im Bereich Sicherheit, bei der Einhaltung von Gesetzen, Richtlinien und beim Datenschutz. Das Unternehmen hat Continum mit der anspruchsvollen Aufgabe beauftragt, eine IT-Plattform, welche als Drehscheibe für Kreditkartendaten fungiert und einen sicheren Bezahlvorgang zwischen Endverbraucher und Terminals bei Filialisten in beinahe Echtzeit ermöglicht, zu konzipieren und bereitzustellen.
Anforderungen
Dienstleister, welche Kreditkarten Transaktionen speichern, übermitteln, oder abwickeln, müssen ein umfassendes Regelwerk erfüllen. Der Payment Card Industry Data Security Standard (PCI-DSS) ist ein Regelwerk im Zahlungsverkehr, das sich auf die Abwicklung von Kreditkartentransaktionen bezieht und von allen wichtigen Kreditkartenorganisationen unterstützt wird. Um die Vorgaben zu erfüllen, musste eine hochverfügbare kundenspezifische Betriebsumgebung zur Verfügung gestellt werden, die durch externe Audits nach PCI-DSS zertifiziert wurde.
Lösung
Zum Einsatz kommt eine Managed-Platform, welche speziell nach den strengen PCI-DSS Richtlinien zertifiziert wurde und so die hohen Sicherheitsanforderungen erfüllt. Wichtige Sicherheitsmaßnahmen in diesem Projekt sind sowohl organisatorischer als auch technischer Art, wie z.B. ein kundendediziertes hochsicheres Firewall-Cluster für die Anbindung via MPLS und VPN sowie standortübergreifende Load Balancing und Failover-Mechanismen, um höchste georedundante Verfügbarkeit der bereitgestellten Dienste über mehrere Standorte hinweg zu garantieren.
