悦航信息宣布在2022年12月底前安徽悦航信息技术有限公司（英文“Anhui Yuehang Information Technology Co., LTD”）（以下简称“悦航信息”）SPayPOS产品，通过支付卡行业（PCI：Payment Card Industry）的软件安全框架（SSF：Software Security Framework）中安全软件（Secure Software）标准要求的评估，并获得了支付卡产业安全标准委员会（PCI SSC：Payment Card Industry Security Standard Council）的验证和结果的公布。https://listings.pcisecuritystandards.org/assessors_and_solutions/payment_softwarePCI SSF是面向支付软件安全设计和开发的标准和体系。支付软件的安全性是支付交易流程的重要组成部分，是实现可靠、准确支付交易的关键。SSF***用专注于结果的要求，为开发人员提供了更多的灵活性，以便更好的将支付应用程序安全性，和灵活的开发实践以及频繁的更新周期相结合。SSF能够在不影响安全性的情况下，更加有效地为商户提供支付应用的定制和功能。同时，SSF提高了测试支付应用的一致性和透明度，从而提高了针对实施和管理支付解决方案使用的商户、服务提供商和收单机构的验证保证。经双方团队的高效配合，本次SPayPOS产品完成了Secure Software的从控制目标1至控制目标12以及模块A的所有标准点的比对、整改和验证。对于本次PCI SSF认证的成功，悦航信息总经理石杰表示：“在云支付平台、移动支付领域，无论是从最终消费者还是收单机构、银行以及卡组织的视角去看，支付以及金融交易的安全性是保障整个业务得以成功运营的基础。悦航信息SPayPOS支付平台的安全架构从底层架构设计，到顶层的运营流程，都严格按照金融级安全标准PCI SSF的标准实施。PCI SSF是金融支付领域的安全强制规范，我们非常高兴的看到我们的SPayPOS云支付平台能最终通过atsec合规评估以及PCI标准委员会的验证，我们希望该标准的合规将进一步确保我们客户支付业务的全流程安全。”atsec中国的技术总监张力对于本次成功合作评论到：“2022年10月28日，PA-DSS已正式退出历史舞台。作为PA-DSS的替代标准，PCI Secure Software标准针对支付软件定义了一套更严格、更高的标准要求，最终目的是为了保护支付交易与数据的机密性与完整性。我们在此向悦航信息表示祝贺，也希望通过PCI SSF的合规促进支付软件供应商能更多地参与到国际性的业务合作，并且提高自身的软件设计、开发与交付技术水平。在此过程中，atsec也将持续与产业标准化组织、厂商等积极沟通和交流，致力于新的模块或者标准发展的相关工作，为支付产业进一步做出我们的贡献。”多年以来，atsec在国内率先拥有诸多中国本土授权的PCI评估师QSA，atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供高质量、高效、且以业务为导向的PCI完整服务，而由于atsec中国团队的专注性以及服务中国客户的期望，我们非常重视且贡献于中国的支付安全产业。
关于悦航信息
安徽悦航信息技术有限公司 （简称“悦航信息”）成立于2017年，是国内专业的创新金融支付场景技术服务商，也是领先的商户数字化经营运营商。旗下拥有聚合支付“悦航夸付”云平台、商业支付“悦航SPayPOS”支付受理、“惠商通”商户营销平台3大产品体系；覆盖医院、商场、教育、酒店、餐饮、零售及文旅综合体等场景。“悦航夸付”云平台率先实现了支付方式、支付场景、商户类型、结算方式、调用模式的五大超级聚合，并以支付为核心，为商户提供包括会员、收银、聚合发券、小程序、消费分期、广告营销、电子**等在内的全套数字化增值服务，成功为众多银行商户提供一站式数字化经营综合解决方案服务。详见**(www.spaypos.cn)
