¿Cuál es el reto?

Como resultado del incremento en la compra de bienes y servicios a través de internet, las empresas se ven en la tarea de almacenar, procesar y transmitir la información de los titulares de las tarjetas de crédito, sin embargo, los riesgos que pueden llegar a sufrir estas organizaciones comprometiendo y exponiendo datos sensibles, van desde pérdidas millonarias y penalizaciones, hasta disminución de la confianza y la reputación frente a sus clientes.

La solución: Evaluación del cumplimiento de PCI DSS

Nordstern Technologies incluye en su portafolio una Evaluación de Cumplimiento de PCI DSS (Payment Card Industry Data Security Standard), un estándar definido por las principales compañías emisoras de tarjetas de pago (Visa, Mastercard, American Express, JCB y Discover), el cual obliga y facilita a las organizaciones a reducir el fraude con tarjetas de crédito, a través de un conjunto de 12 requerimientos agrupados en 6 categorías, con el fin de gestionar la seguridad, definir políticas y procedimientos, arquitectura de red, accesos y otras medidas de protección que intervienen en el tratamiento, procesado y almacenamiento de información de tarjetas de crédito.

​

1. Desarrollar y mantener una red segura.

2. Proteger los datos del titular de la tarjeta.

3. Mantener un programa de administración de vulnerabilidad.

4. Implementar medidas sólidas de control de acceso.

5. Supervisar y evaluar las redes con regularidad.

6. Mantener una política de seguridad de información.