KORBANK S.A.: Uzyskanie certyfikatu PCI DSS

opublikowano: 2025-10-22 19:37

Spis treści:
1. RAPORT BIEŻĄCY
2. MESSAGE (ENGLISH VERSION)
3. INFORMACJE O PODMIOCIE
4. PODPISY OSÓB REPREZENTUJĄCYCH SPÓŁKĘ

KOMISJA NADZORU FINANSOWEGO

Raport bieżący nr

2025

Data sporządzenia:

2025-10-22

Skrócona nazwa emitenta

KORBANK S.A.

Temat

Uzyskanie certyfikatu PCI DSS

Podstawa prawna

Art. 17 ust. 1 Rozporządzenia MAR – informacje poufne

Treść raportu:

Zarząd Korbank S.A. z siedzibą we Wrocławiu _"Emitent", "Spółka"_ informuje, że w dniu 21 października 2025 r. Spółka uzyskała potwierdzenie zgodności z międzynarodowym standardem bezpieczeństwa PCI DSS (Payment Card Industry Data Security Standard) w wersji 4.0.1 w zakresie świadczenia usługi „KORBANK colocation services”.Ocena zgodności została przeprowadzona przez niezależną jednostkę audytującą Patronusec Sp. z o.o. z siedzibą w Poznaniu, posiadającą status Qualified Security Assessor (QSA). Certyfikacja dotyczy KORBANK S.A zlokalizowanego przy ul. Fabrycznej 16K we Wrocławiu i jest ważna w okresie od 3 października 2025 r. do 2 października 2026 r. Zgodnie z raportem zgodności (Attestation of Compliance – Service Providers), KORBANK S.A. nie przechowuje, nie przetwarza ani nie transmituje danych posiadaczy kart płatniczych w swoim środowisku, jednak jako dostawca infrastruktury krytycznej spełnia wymagania PCI DSS w zakresie bezpieczeństwa fizycznego i organizacyjnego, mającego wpływ na bezpieczeństwo systemów klientów. Ocena zgodności obejmowała m.in. wymagania dotyczące: kontroli dostępu fizycznego do infrastruktury (wymóg 9 PCI DSS), monitorowania i testowania systemów bezpieczeństwa (wymóg 11 PCI DSS), zarządzania bezpieczeństwem informacji i ciągłością działania (wymóg 12 PCI DSS).Uzyskanie certyfikacji PCI DSS potwierdza, że środowisko KORBANK S.A spełnia wymogi bezpieczeństwa wymagane przez podmioty przetwarzające dane płatnicze oraz instytucje finansowe, operatorów e-commerce i podmioty regulowane. Treść certyfikatu PCI DSS oraz potwierdzenie zgodności mogą zostać udostępnione kontrahentom na ich uzasadniony wniosek.