Red segura
Instalar y mantener firewalls; no usar contraseñas ni parámetros por defecto.
PCI DSS · Medios de pago
PCI DSS: seguridad en medios de pago
Cumplí con el estándar de la industria de tarjetas, evitá responsabilidades y protegé los datos de tus clientes.
Origen y objetivo
Un estándar para frenar el fraude con tarjetas
Ante el aumento del fraude con tarjetas de pago, en 2006 Visa, Mastercard, American Express, JCB y Discover crearon el PCI Security Standards Council.
De allí surgió PCI DSS (Payment Card Industry – Data Security Standard), que define requisitos para gestionar la seguridad, políticas, procedimientos, arquitectura de red y diseño de software.
Su objetivo: reducir el fraude y proteger el procesamiento, la transmisión y el almacenamiento de los datos de tarjetas.
¿A quién afecta?
A toda organización que acepte, transmita o almacene datos de tarjetas
Sin importar su tamaño ni su volumen de transacciones.
Comercios y e-commerceSupermercadosAgencias de viajesPasarelas de pagoProcesadores de transaccionesProveedores ISP/ASPFabricantes de tarjetasBancos y entidades financieras
Requisitos
Seis objetivos, doce requisitos
Datos de tarjetas protegidos
Proteger los datos almacenados; cifrar su transmisión por redes abiertas o públicas.
Gestión de vulnerabilidades
Proteger los sistemas contra malware; desarrollar y mantener sistemas y aplicaciones seguros.
Control de acceso
Restringir el acceso según necesidad; identificar a cada usuario; restringir el acceso físico.
Monitoreo y pruebas
Registrar y monitorear los accesos; probar regularmente la seguridad de sistemas y procesos.
Política de seguridad
Mantener una política de seguridad de la información para todo el personal.
Servicios que ofrecemos
De los escaneos al soporte especializado
Escaneos trimestrales
Análisis de vulnerabilidades realizados a través de una empresa del grupo homologada por el PCI SSC, con informe cifrado cada trimestre.
Hacking ético
Tests de intrusión que simulan a un atacante real, clasifican los hallazgos por criticidad y recomiendan cómo mitigarlos.
Formación y soporte
Capacitación y acompañamiento al equipo que despliega el plan de seguridad, supervisado por personal especializado (QSA o PCIP).
Beneficios
Qué obtenés con PCI DSS
Menos responsabilidades
Protección ante costos de investigación, legales y por mal uso de datos de tarjetas.
Costos justificados
Inversión en seguridad respaldada por una obligación de cumplimiento.
Confianza del cliente
Quien paga con tarjeta sabe que sus datos se gestionan con un estándar.
Cumplimiento integrado
Se alinea con otras normativas de seguridad y privacidad, e ISO 27001.
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es PCI DSS?
Es el estándar de seguridad de datos de la industria de tarjetas de pago. Define doce requisitos agrupados en seis objetivos para proteger los datos de los titulares.
¿Quién debe cumplir PCI DSS?
Toda organización que acepte, procese, transmita o almacene datos de tarjetas de pago, sin importar su tamaño.
¿Procesás, transmitís o almacenás datos de tarjetas?
Contanos tu caso y armamos tu camino de cumplimiento PCI DSS.