Todo lo que necesitas para lograr el cumplimiento de PCI
Te ofrecemos asesoría para lograr y mantener el cumplimiento de PCI, proceso continuo que una organización está comprometida a garantizar para abordar las crecientes amenazas a la información de pago de sus clientes.
¿Cuál es el reto?
Como resultado del incremento en la compra de bienes y servicios a través de internet, las empresas se ven en la tarea de almacenar, procesar y transmitir la información de los titulares de las tarjetas de crédito, sin embargo, los riesgos que pueden llegar a sufrir estas organizaciones comprometiendo y exponiendo datos sensibles, van desde pérdidas millonarias y penalizaciones, hasta disminución de la confianza y la reputación frente a sus clientes.
La solución: Evaluación del cumplimiento de PCI DSS
Nordstern Technologies incluye en su portafolio una Evaluación de Cumplimiento de PCI DSS (Payment Card Industry Data Security Standard), un estándar definido por las principales compañías emisoras de tarjetas de pago (Visa, Mastercard, American Express, JCB y Discover), el cual obliga y facilita a las organizaciones a reducir el fraude con tarjetas de crédito, a través de un conjunto de 12 requerimientos agrupados en 6 categorías, con el fin de gestionar la seguridad, definir políticas y procedimientos, arquitectura de red, accesos y otras medidas de protección que intervienen en el tratamiento, procesado y almacenamiento de información de tarjetas de crédito.
-
Desarrollar y mantener una red segura.
-
Proteger los datos del titular de la tarjeta.
-
Mantener un programa de administración de vulnerabilidad.
-
Implementar medidas sólidas de control de acceso.
-
Supervisar y evaluar las redes con regularidad.
-
Mantener una política de seguridad de información.
Objetivos
-
Identificar los puntos en la cadena de valor donde se transmite, procesa o almacena información de tarjetas de pago.
-
Definir el entorno que debe ser protegido para el cumplimiento con PCI DSS.
-
Evaluar los riesgos.
-
Definir un programa de cumplimiento para establecer y mantener medidas de seguridad.
Beneficios para tu negocio
-
Reducción de fraudes.
-
Generar una empresa más confiable.
-
Buena reputación en ventas.
-
Integridad y confidencialidad en la información de pago.
-
Confidencialidad en los sistemas de procesamiento de la información.
-
Concientización del incumplimiento.
Implementación
El servicio de consultoría para determinar el estado actual de las organizaciones contempla lo siguiente:
FASE 1. Análisis del estado de cumplimiento.
FASE 2. Valorización de riesgos y priorización de acciones.
FASE 3. Programa de cumplimiento: Implantación de requerimientos para la adecuación.