Der Einsatz von Mobile Payment wächst und damit auch die Anforderungen an geprüfte Sicherheit. Die usd AG baut ihre Aktivitäten im EPI-Umfeld weiter aus und führt künftig auch Mobile Security Evaluations durch.
Damit zählen wir zu den wenigen von EPI gelisteten Security Evaluators, die sowohl Mobile Security Evaluations als auch PSP Evaluations durchführen dürfen.
Diese Erweiterung entsteht aus dem Zusammenspiel von Audit-Erfahrung im Payment-Umfeld und tiefgehender technischer Analysekompetenz unserer usd Geschäftsbereiche. So verbinden wir langjährige Expertise in der Bewertung von Zahlungssicherheit mit der Fähigkeit, Mobile-Payment-Lösungen auch auf technischer Ebene fundiert zu prüfen.
Durchgängige Sicherheitsbewertungen über Backend- und Mobile-Komponenten hinweg
Neben der Evaluierung von Backend- und Payment-Processing-Systemen bewerten wir ab sofort auch Mobile Payment Apps, Wallets und deren Integrationen. Für Sie bedeutet das: eine durchgängige Sicherheitsbewertung statt fragmentierter Einzelprüfungen.
Häufig entstehen Risiken in der Praxis an den Übergängen zwischen App, Wallet, Schnittstellen und Backend. Deshalb betrachten wir Ihre Payment-Lösung nun im Zusammenspiel aller Komponenten. So erhalten Sie eine konsistente Grundlage für Ihre EPI-konforme Sicherheitsbewertung - ohne parallele Prüfprozesse und ohne unterschiedliche Bewertungsmaßstäbe.
Praxisorientierte Unterstützung für Ihre Umsetzung
Mit dem erweiterten Portfolio im EPI-Umfeld unterstützen wir Sie gezielt als Security Evaluator bei der Umsetzung folgender EPI-Anforderungen:
- Sicherheitsbewertungen für Mobile Payment Apps und Wallets
- Begleitung bei Wallet- und Payment-Integrationen
- Evaluation von Backend- und PSP-Komponenten im Gesamtkontext
- Unterstützung bei der Auditvorbereitung
Wir freuen uns, dass wir mit der zusätzlichen Anerkennung im Bereich Mobile Security Evaluations unser Angebot im EPI-Umfeld gezielt erweitern können. Die Nachfrage nach durchgängigen EPI-Bewertungen steigt, während nur ein begrenzter Kreis an Anbietern beide Bereiche abdeckt. Mit der Erweiterung begleiten wir unsere Kunden zukünftig über mehrere Komponenten hinweg: konsistent, aus einer Hand und mit belastbaren, nachvollziehbaren Ergebnissen.
Torsten Schlotmann, Principal usd Security Audits & PCI
