FPT cấp chứng chỉ bảo mật quốc tế PCI DSS 4.0.1 Level 2 cho Công ty Cổ phần PayPay (Pay2Pay)

Mới đây, FPT IS, Tập đoàn FPT chính thức trao chứng chỉ PCI DSS 4.0.1 Level 2 cho Pay2Pay – đơn vị cung cấp giải pháp thanh toán trực tuyến tại Việt Nam. Đây là dấu mốc quan trọng, khẳng định nỗ lực của Pay2Pay trong việc tuân thủ chuẩn mực bảo mật dữ liệu thẻ thanh toán toàn cầu, đồng thời thể hiện năng lực và uy tín của FPT trong vai trò tổ chức tư vấn, đánh giá và cấp chứng chỉ PCI DSS cho các ngân hàng, tổ chức tài chính và doanh nghiệp Fintech tại Việt Nam.

Pay2Pay chính thức nhận chứng chỉ bảo mật quốc tế PCI DSS 4.0.1 level 2 từ FPT

Trong bối cảnh an toàn thông tin ngày càng trở thành ưu tiên hàng đầu của mọi tổ chức, đặc biệt là trong lĩnh vực tài chính – công nghệ (Fintech), việc tuân thủ các tiêu chuẩn bảo mật quốc tế khắt khe là yếu tố then chốt để xây dựng niềm tin và đảm bảo an toàn cho người dùng. Thấu hiểu điều đó, Pay2Pay đã không ngừng nỗ lực đáp ứng và tuân thủ các yêu cầu bảo mật nghiêm ngặt của tiêu chuẩn PCI DSS để kiện toàn cơ sở hạ tầng công nghệ thông tin và bảo vệ dữ liệu khách hàng một cách chủ động. 

PCI DSS (Payment Card Industry Data Security Standard) là tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán được thiết lập bởi Hội đồng Tiêu chuẩn Bảo mật Ngành thẻ thanh toán (PCI SSC), bao gồm các tổ chức thẻ quốc tế lớn như Visa Inc., MasterCard, American Express, Discover và JCB. Mục tiêu cốt lõi của PCI DSS là bảo vệ dữ liệu chủ thẻ (Cardholder Data) khỏi các truy cập trái phép và giảm thiểu rủi ro gian lận trong giao dịch thẻ.

Để đáp ứng tiêu chuẩn PCI DSS 4.0.1 Level 2 dành cho Nhà cung cấp dịch vụ (Service Provider), Pay2Pay phải trải qua quá trình đánh giá nghiêm ngặt với hơn 250 yêu cầu và 12 nhóm tiêu chuẩn bảo mật. Từ ngày 30/6 đến 8/8/2025, FPT đã đồng hành cùng Pay2Pay trong toàn bộ lộ trình: đánh giá hiện trạng, đào tạo nhân sự, tư vấn kỹ thuật – công nghệ, điều chỉnh quy trình và hoàn thiện hồ sơ tuân thủ (SAQ, AOC, COC). Trong quá trình này, Pay2Pay cũng thực hiện hàng loạt cải tiến nền tảng như phân vùng lại hệ thống mạng để tối ưu hóa phạm vi áp dụng, xây dựng mới chính sách an toàn thông tin chuẩn hóa, triển khai hệ thống giám sát an ninh (SIEM) giúp phát hiện sớm và ứng phó hiệu quả với sự cố.

FPT hiện là một trong số ít đơn vị tại Việt Nam có đủ năng lực tư vấn, đánh giá và triển khai quy trình đánh giá và cấp chứng chỉ PCI DSS cho các tổ chức phát hành thẻ

Việc đạt được chứng chỉ PCI DSS mang lại nhiều ý nghĩa quan trọng cho cả Pay2Pay và khách hàng. Các thông tin nhạy cảm như số thẻ, ngày hết hạn, mã CVV hay dữ liệu giao dịch được xử lý và lưu trữ theo chuẩn quốc tế, từ đó giảm thiểu nguy cơ rò rỉ, đánh cắp hoặc gian lận. Khi sử dụng dịch vụ, khách hàng có thể an tâm hơn vì biết rằng Pay2Pay cam kết đầu tư nghiêm túc vào bảo mật, tạo sự tin cậy cao hơn trong trải nghiệm thanh toán trực tuyến. Cảm giác an toàn này cũng giúp khách hàng sẵn sàng chi tiêu và gắn bó với nền tảng, đồng thời giảm rủi ro pháp lý và tài chính phát sinh từ những sự cố rò rỉ dữ liệu.

Với kinh nghiệm hơn 37 năm triển khai các dự án an toàn thông tin trọng yếu cho ngân hàng, tổ chức tài chính và doanh nghiệp lớn, FPT hiện là một trong số ít đơn vị tại Việt Nam có đủ năng lực tư vấn, đánh giá và triển khai quy trình đánh giá và cấp chứng chỉ PCI DSS cho các tổ chức phát hành thẻ. Từ năm 2015 đến nay, FPT được tin tưởng là đối tác triển khai dịch vụ này cho nhiều ngân hàng, tổ chức tài chính lớn như MB, SeABank, Eximbank, Lotte Finance Vietnam, One Mount Group, FE CREDIT, PVcomBank…

Ông Quản Đức Minh đại diện FPT phát biểu tại sự kiện

Tại Lễ trao Chứng chỉ Bảo mật Quốc tế PCI DSS 4.0.1 Level 2 cho Pay2Pay, ông Quản Đức Minh – Giám đốc sản xuất Khối dịch vụ công nghệ mới FPT IS, Tập đoàn FPT bày tỏ: “FPT tự hào đồng hành cùng Pay2Pay trong dự án này. Việc Pay2Pay đạt chứng chỉ PCI DSS 4.0.1 Level 2 không chỉ là minh chứng cho nỗ lực đảm bảo an toàn thông tin, mà còn cho thấy xu hướng tất yếu các doanh nghiệp Fintech Việt Nam đang ngày càng chuyên nghiệp, chủ động và quyết liệt hơn trong đầu tư cho bảo mật. FPT cam kết tiếp tục cung cấp các giải pháp, dịch vụ bảo mật toàn diện, đồng hành cùng các tổ chức tài chính và doanh nghiệp trong việc xây dựng hệ sinh thái thanh toán số an toàn, minh bạch và bền vững tại Việt Nam”. 

Đại diện Pay2Pay, ông Lê Thanh Tùng phát biểu tại sự kiện

Về phía Pay2Pay, ông Lê Thanh Tùng – Giám đốc Công nghệ Pay2Pay, cho biết “Chúng tôi rất vinh dự vì cổng thanh toán Pay2Pay được cấp chứng chỉ bảo mật quốc tế PCI DSS 4.0.1 Level 2. Chúng tôi cam kết duy trì và không ngừng nâng cao các tiêu chuẩn bảo mật, nhằm mang đến cho khách hàng và đối tác một nền tảng thanh toán an toàn, minh bạch và tuân thủ theo tiêu chuẩn quốc tế”.

Sự kiện là dấu mốc quan trọng với FPT và Pay2Pay

Sự hợp tác hiệu quả giữa Pay2Pay và FPT không chỉ mang lại thành công cho dự án lần này mà còn mở ra những cơ hội phát triển mới, bền vững hơn cho Pay2Pay trong tương lai. Đây cũng là một tín hiệu tích cực, cho thấy các doanh nghiệp Việt Nam ngày càng chủ động và đầu tư mạnh mẽ hơn vào an ninh mạng, góp phần xây dựng một môi trường giao dịch số an toàn, đáng tin cậy cho cả cộng đồng.