PCI DSS y PCI PIN

Procesadores, adquirentes, comercios con ecommerce propio y proveedores de servicios de pago deben certificar PCI DSS, y quienes manejan PIN además PCI PIN. La versión 4.0.1 sumó requisitos nuevos que ya son obligatorios. Las brechas más comunes están en accesos privilegiados, segmentación de red, gestión de llaves criptográficas y la evidencia de que los controles operan todo el año, no solo la semana de la auditoría.

1. 01

   Alcance del entorno de datos de tarjetas

   Definición y reducción del alcance (CDE): qué sistemas, redes y personas tocan datos de tarjetas.

2. 02

   Análisis de brechas

   Revisión requisito por requisito contra PCI DSS v4.0.1 y, si aplica, PCI PIN.

3. 03

   Remediación de controles

   Hardening, segmentación de redes, gestión de accesos privilegiados, segregación de funciones y criptografía con HSM.

4. 04

   Auditoría interna PCI

   Validación de evidencias, gestión de hallazgos y seguimiento de planes de acción entre certificaciones.

5. 05

   Certificación

   Gestionamos la auditoría de certificación con un QSA y la emisión del Reporte de Cumplimiento (ROC) y la Atestación de Cumplimiento (AOC).

1. Fase 1

   Alcance

   Mapa del entorno de tarjetas y de los flujos de datos.

2. Fase 2

   Brechas

   Lista priorizada por riesgo y esfuerzo.

3. Fase 3

   Remediación

   Cierre de brechas con los equipos de infraestructura y seguridad.

4. Fase 4

   Certificación

   Auditoría interna previa y auditoría del QSA coordinada por nosotros.

• Procesadores de pago, adquirentes y proveedores de servicios de pago
• Comercios con ecommerce o call center que manejan datos de tarjetas
• Integradores que operan HSM o infraestructura de pago para terceros

Auditorías internas PCI DSS en una empresa de medios de pago, participación en una auditoría de certificación PCI DSS e implementación de controles PCI DSS y PCI PIN (redes, HSM, accesos privilegiados) en un integrador tecnológico.