Cumplimiento Glosario

El entorno PCI es un estándar de seguridad global que se aplica a las organizaciones que procesan datos de titulares de tarjetas o datos de autenticación confidenciales. 

Esta norma establece un nivel mínimo de seguridad para proteger a los consumidores y reducir el fraude y las filtraciones de datos en el sector de los pagos. Es aplicable a cualquier organización que acepte o procese tarjetas de pago.

¿Es legalmente obligatorio el cumplimiento de PCI? 

No, el cumplimiento de la normativa PCI no es una ley impuesta por el gobierno. El Consejo de Estándares de Seguridad PCI gestiona los estándares de seguridad, pero no se encarga de su cumplimiento. El cumplimiento se determina mediante acuerdos con los proveedores de servicios para comercios y las redes de tarjetas. 

Cada proveedor puede tener sus propios detalles de implementación. Sin embargo, el incumplimiento de estas normas puede acarrear multas importantes, por lo que es fundamental seguir los procedimientos estipulados en sus acuerdos.

La importancia de un entorno seguro que cumpla con la normativa PCI:

Los datos de las tarjetas de pago son un objetivo prioritario para los ciberataques. El Informe Global de Seguridad de Trustwave de 2019 destacó que los ciberdelincuentes suelen centrarse en los datos de las tarjetas de pago. Casi el 25 % de los incidentes involucran datos de transacciones sin presencia física de la tarjeta (CNP), y el 11 % involucran datos de la banda magnética.

Los atacantes que obtienen datos de autenticación confidenciales pueden suplantar la identidad de los titulares de las tarjetas, usar sus tarjetas e incluso robar sus identidades.

Cuando se implementa correctamente, el estándar PCI DSS ayuda a las organizaciones a reducir el riesgo de brechas de seguridad.