Ubitrak est la division d’audit et de certification de Kerson Wallaw, une entreprise qualifiée d’évaluateur de sécurité (QSA) par le PCI SSC depuis 2011. Elle évalue la conformité PCI DSS et Interac, prépare les organisations aux normes ISO 27001 et SOC 2 avec des cabinets de CPA partenaires, et teste les systèmes comme le feraient des attaquants.
Un mandat clair, un suivi hebdomadaire, aucune surprise au moment de l’audit.
Un seul contrat, un seul point de contact, aucun renvoi de balle entre fournisseurs.
La plupart des organisations font appel à un évaluateur après qu’un client, un acquéreur ou un incident a forcé la question. À ce stade, vous ne maîtrisez plus votre calendrier.
Votre acquéreur peut agir.
Les marques de cartes imposent des amendes aux marchands non conformes par l’intermédiaire de leur acquéreur, ce qui peut augmenter vos frais ou entraîner la fermeture de votre compte marchand.
Une brèche coûte plus cher qu’un audit.
Enquête médico-légale, réémission de cartes, responsabilité en cas de fraude, temps d’arrêt et avis obligatoires aux personnes concernées et aux organismes de réglementation en vertu de la Loi 25 et de la LPRPDE.
Les clients demandent avant de signer.
Les banques, les entreprises et les gouvernements exigent un rapport à jour avant la signature ou le renouvellement d’un contrat. Pas de rapport, pas de contrat.
Les échéances sont fermes.
Les nouvelles exigences de la norme PCI DSS v4.0 sont obligatoires depuis le 31/03/2025. La validation est annuelle ; les numérisations ASV sont trimestrielles.
Si vous attendez
- Un incident dicte l’ordre du jour et le budget.
- Les preuves sont reconstituées dans l’urgence, souvent deux fois.
- Les contrats stagnent pendant que les clients attendent un rapport.
- Les amendes et les frais s’ajoutent aux coûts de remédiation.
Avec Ubitrak
- Vous connaissez votre portée et vos lacunes avant que l’on ne vous pose la question.
- Les preuves sont collectées une seule fois et réutilisées pour différents cadres de conformité.
- Les rapports sont prêts lorsque les clients et les acquéreurs en ont besoin.
- Chaque constatation est suivie jusqu’à sa résolution dans le portail d’audit.
Le parcours
- PortéeCartographiez l’emplacement des données de cartes et des données personnelles, et déterminez ce qui est visé.
- ÉvaluerLes QSA testent les contrôles sur site et à distance, avec des conclusions formulées en langage clair.
- CorrigerRemédiation priorisée, avec KW Consulting si vous avez besoin de renforts.
- Certifier et maintenirRapport signé, puis numérisations trimestrielles et renouvellement annuel selon un calendrier établi.
Ce que nous couvrons
- Évaluations PCI DSS Rapports et attestations de conformité par des QSA.
- Évaluations Interac Souvent combinées avec le PCI DSS pour que les preuves soient collectées une seule fois.
- Préparation à la norme ISO 27001 Évaluation des lacunes avant la certification.
- Rapports SOC 1 et SOC 2 Préparés avec les cabinets de CPA partenaires qui les émettent selon les normes CSAE 3416 et CSAE 3000.
- Tests d’intrusion Tests internes, externes, sans fil et applicatifs.
- Numérisations ASV Numérisations externes trimestrielles, planifiées et suivies.
Chaque page sectorielle présente les risques spécifiques et la manière dont Ubitrak y répond.
Fournisseurs de services de paiement
Processeurs, passerelles et facilitateurs de paiement assurant la sécurité aux marques de cartes, aux banques et à Interac. En savoir plus →
Institutions financières
Évaluations Interac et PCI par des QSA ayant travaillé au sein de banques. En savoir plus →
Paiements sans surveillance
Terminaux, stations-service, parkings et bornes de paiement sans surveillance. En savoir plus →
Commerce électronique
Marchands et plateformes en ligne, de quelques dizaines de transactions par jour à des millions. En savoir plus →
Commerce de détail
Commerçants multi-magasins avec terminaux de point de vente, données de fidélité et validation PCI annuelle. En savoir plus →
Voyages et hôtellerie
Agents de voyages, voyagistes, hôtels et restaurants respectant les exigences de l’IATA et des acquéreurs. En savoir plus →
Dites-nous ce dont vous avez besoin et quand. Nous vous dirons ce qu’il faut, ce que cela coûte et combien de temps cela prendra. Sans engagement.