Glosario de Cumplimiento
Cumplimiento Glosario
Nuestro glosario de cumplimiento normativo, cuidadosamente seleccionado, ofrece todo lo que necesitas saber sobre cumplimiento en un solo lugar.
Gestión de parches PCI
La gestión de parches PCI es un aspecto importante del requisito 6.2 de PCI. Según la normativa, un auditor debe revisar las políticas y los procedimientos de su empresa para confirmar la existencia de un proceso de gestión de parches.
La sección específica que aborda la aplicación de parches es la 6.3: “Se identifican y corrigen las vulnerabilidades de seguridad”. Sin embargo, aunque se puede observar que la aplicación de parches se menciona a lo largo de toda la sección, el requisito principal se encuentra en el punto 6.3.3, que establece:
Todos los componentes del sistema deben protegerse contra vulnerabilidades conocidas mediante la aplicación de parches y actualizaciones de seguridad. Los parches críticos o de alta seguridad, determinados mediante un proceso de clasificación de riesgos (Requisito 6.3.1), deben instalarse en el plazo de un mes desde su lanzamiento.
Cuando se descubre una vulnerabilidad o se implementa un parche, es necesario evaluar su nivel de riesgo, clasificándolo como "alto", "medio" o "bajo". Esta clasificación ayuda a priorizar y abordar los problemas más críticos.
Lecturas adicionales
Evaluación de la preparación en ciberseguridad: El primer paso hacia una defensa proactiva.
Documentación de cumplimiento SOC 2: ¿Cómo prepararla?
Los 10 mejores programas de gestión de incidentes en 2026 (comparados por caso de uso)
Sprinto: Tu superpoder de crecimiento
Utilice Sprinto para centralizar la gestión del cumplimiento de la seguridad, de modo que nada
Se interpone en tu camino para ascender y lograr grandes victorias.
