Cumplimiento Cloud de PCI DSS

¿Qué es el Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS)?

El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) es un estándar internacional que describe los requisitos mínimos de seguridad para los datos de los titulares de tarjetas. El estándar no es una ley, pero cualquier prestatario de servicios que procese o trate datos de tarjetas de pago debe cumplir los requisitos de la normativa. Los principales requisitos incluyen la creación y el mantenimiento de un sistema de redes seguro, la protección de los datos de los titulares de las tarjetas, el mantenimiento de un programa de gestión de vulnerabilidades, la implementación de fuertes medidas de control de acceso, la supervisión y las pruebas periódicas de las redes, y el mantenimiento de una política de seguridad de la información. El Reglamento exige explícitamente el cifrado de los datos de las tarjetas de pago y de las vías de comunicación por las que atraviesan los datos. La validación de la conformidad con el PCI DSS está determinada por marcas de pago individuales.

Las compañías de tarjetas de pago individuales desarrollan regulaciones personalizadas y aplican el cumplimiento del PCI DSS para las entidades que procesan sus formas de pago. La naturaleza no estandarizada del estándar de cumplimiento requiere que las entidades que procesan la información de las tarjetas de pago garanticen la comprensión y el cumplimiento de las regulaciones definidas por cada marca de tarjeta de pago que procesan. Las sanciones por incumplimiento pueden incluir multas por datos del titular de la tarjeta comprometidos, suspensión de las redes de procesamiento, daños significativos a la reputación, posibles litigios y pérdida de la confianza de los clientes.

¿A quién se aplica?

• Todas las empresas que aceptan, procesan, almacenan o transmiten información de tarjetas de pago

¿Qué datos están protegidos?

• Datos del titular de la tarjeta
  • El número de cuenta principal (PAN) de una persona, solo o junto con él:
    • • • Nombre del titular de la tarjeta
        • Fecha de caducidad
        • Código de servicio
  • Datos de autenticación sensibles (p. ej. CVC, CVV, PIN, etc.) también debe protegerse