Cualquier comerciante, procesador de pagos u otra organización que almacene y procese datos confidenciales de tarjetas en línea debe cumplir con los Estándares de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). El sistema REMITOS cuenta con el más alto nivel de cumplimiento de PCI y garantiza un entorno protegido a sus comerciantes y clientes.
¿Qué es PCI DSS?
Los Estándares de Seguridad de Datos fueron introducidos por el Consejo de Estándares de Seguridad, establecido conjuntamente por Visa, MasterCard, American Express, Discover y JCB para reducir el riesgo de violaciones de datos, robos de identidad y otras actividades fraudulentas y delictivas. Estos estándares son obligatorios para las empresas de cualquier tamaño. Los estándares de PCI no solo te protegen a ti como comerciante, sino también a los titulares de tarjetas.
Niveles de cumplimiento
Existen 4 niveles de cumplimiento de PCI, determinados por el volumen de transacciones anuales. Ten en cuenta que cada nivel tiene diferentes requisitos. No temas a los requisitos; estaremos siempre a tu disposición si necesitas algún consejo.
¿Cuáles son los requisitos generales de PCI DSS?
Hay 12 requisitos agrupados en 6 categorías:
- Crear y mantener una red segura.
- Instalar y mantener una configuración de firewall para proteger los datos del titular de la tarjeta.
- No utilizar los valores predeterminados suministrados por el proveedor para las contraseñas del sistema y otros parámetros de seguridad.
- Proteger los datos de los titulares de las tarjetas.
- Proteger los datos almacenados sobre los titulares de las tarjetas.
- Cifrar la transmisión de datos de los titulares de las tarjetas a través de redes abiertas y públicas.
- Contar con un programa de gestión de vulnerabilidades.
- Utilizar y actualizar regularmente el software o los programas antivirus.
- Desarrollar y mantener sistemas y aplicaciones seguras.
- Implementar fuertes medidas de control de acceso.
- Restringir el acceso a los datos de los titulares de las tarjetas por necesidad de conocimiento comercial.
- Asignar una ID única a cada persona con acceso al ordenador.
- Restringir el acceso físico a los datos de los titulares de las tarjetas.
- Revisar y analizar las redes regularmente.
- Examinar y supervisar todos los accesos a los recursos de red y los datos de los titulares de las tarjetas.
- Comprobar regularmente los sistemas y procesos de seguridad.
- Mantener una política de seguridad de la información..
- Mantener una política que aborde la seguridad de la información para empleados y contratistas.
Español 
English (UK) 
Deutsch