Cumplimiento Glosario

La normativa PCI establece las directrices que las organizaciones deben seguir para cumplir con el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Estas directrices garantizan que cualquier empresa que procese información de tarjetas de crédito cuente con un entorno seguro y lo mantenga para proteger los datos de los titulares de las tarjetas. 

El estándar PCI DSS se estableció en 2006. El Consejo de Estándares de Seguridad PCI (PCI SSC), creado por importantes empresas de pago como Visa y MasterCard, gestiona el estándar PCI DSS y se encarga de su cumplimiento y regulación. 

¿Por qué es importante la certificación de seguridad PCI?

Si bien el PCI SSC no puede obligar legalmente al cumplimiento, es un requisito para las empresas que procesan pagos con tarjeta de crédito o débito. La certificación PCI se considera la mejor manera de proteger los datos confidenciales y ganarse la confianza de los clientes.

Además, la certificación PCI garantiza la seguridad de los datos de las tarjetas mediante requisitos específicos establecidos por el PCI SSC. Estos requisitos incluyen las mejores prácticas de seguridad a nivel mundial, como la instalación de cortafuegos, el cifrado de las transferencias de datos y el uso de software antivirus, entre otras. 

Importancia de la seguridad compatible con PCI

El cumplimiento de la normativa PCI es un activo valioso para las organizaciones, ya que comunica a clientes y potenciales clientes su nivel de seguridad y genera confianza. Por el contrario, el incumplimiento puede resultar costoso y perjudicial para la reputación. Una filtración de datos podría acarrear multas, demandas, pérdida de ventas y un deterioro de la imagen de marca.