Protege a tu empresa y a tus clientes de fraudes en sus transacciones en línea
Al cumplir con la certificación PCI DSS se incrementa la seguridad de los sistemas y se reduce el riesgo de fraude por vulnerar información de tarjetas de pago.
Somos entidad certificadora y te acompañamos desde la asesoría, consultoría, auditoría y certificación PCI DSS.
¿Qué puedo lograr certificándome con PCI DSS?
En esta nueva era, hemos logrado que gran parte de la población se digitalice y resuelva múltiples necesidades a través de compras en línea, sin embargo, estas transacciones generan riesgos, pues sus datos pueden ser vulnerados y ser víctimas de fraude por hackers, afectando también la integridad de la empresa donde se realizó el movimiento.
Al lograr la certificación PCI DSS, una empresa robustece su programa de seguridad de la información y optimiza sus procesos y prácticas, obteniendo múltiples beneficios como:
-
Reducir el fraude e incrementar la reputación hacia los clientes que realizan pagos con tarjeta.
-
Evitar multas y sanciones por incumplimiento.
-
Obtener seguridad imprescindible para tu eCommerce.
-
Servicios y soluciones antifraude para los pagos con tarjeta de tus clientes.
-
Garantizar la protección de datos en transacciones económicas en línea.
-
Garantizar el cumplimiento de la manera más sencilla, con un equipo altamente especializado y con experiencia en grandes empresas.
¿Qué es PCI DSS?
Este estándar define un conjunto de requerimientos para gestionar la seguridad y medidas de protección que intervienen en el tratamiento, procesamiento o almacenamiento de información de tarjetas de pago.
Entre sus principales beneficios se encuentran reducir del fraude relacionado con las tarjetas de pago e incrementar la seguridad de estos datos para proteger la industria de pagos con tarjeta.
¿Quién debe cumplir con PCI DSS?
Cualquier entidad que almacena, procesa o transmite los datos de los titulares de las tarjetas debe cumplir con el estándar PCI DSS.
Estructura del estándar PCI DSS
-
Desarrollar y mantener una red segura.
-
Proteger los datos del titular de la tarjeta.
-
Mantener un programa de administración de vulnerabilidad.
-
Implementar medidas sólidas de control de acceso.
-
Supervisar y evaluar las redes con regularidad.
-
Mantener una política de seguridad de información.
¿Cuál es el proceso de certificación PCI DSS?
En Nordstern contamos con QSA´s y personal especializado capaz de cubrir toda la ruta de los procesos de consultoría, auditoría y certificación en PCI DSS. Te ofrecemos asesoría para lograr y mantener el cumplimiento de la normativa PCI DSS.
La experiencia de nuestro equipo y nuestra alianza estratégica con S21Sec España, nos convierte en una de las dos empresas certificadoras en México y una de las pocas organizaciones en Latinoamérica capaces de cubrir la ruta completa de consultoría, auditoría y certificación PCI DSS.
¿Por qué certificarte en PCI DSS con Nordstern?
La confianza es clave en el desarrollo de la consultoría y tenemos grandes razones para que la deposite en nosotros:
-
Póliza de cobertura contra errores en la consultoría.
-
Precio preferencial por acuerdos con el banco Adquiriente.
-
Gran experiencia en el sector e-commerce y otros (estamos con los más grandes jugadores a nivel Global).
-
Capacitación sin costo sobre la norma a las áreas de negocio involucradas.
-
Contamos con un Comité de calidad interno donde pasa toda la documentación a validación de expertos en PCI DSS y Medios de pago antes de entregar formalmente al cliente.
-
SOMOS ENTIDAD CERTIFICADORA PCI DSS.
OBJETIVOS
-
Identificar los puntos en la cadena de valor donde se transmite, procesa o almacena información de tarjetas de pago.
-
Definir el entorno que debe ser protegido para el cumplimiento con PCI DSS.
-
Evaluar los riesgos.
-
Definir un programa de cumplimiento para establecer y mantener medidas de seguridad.
BENEFICIOS PARA TU NEGOCIO
-
Reducción de fraudes.
-
Generar una empresa más confiable.
-
Buena reputación en ventas.
-
Integridad y confidencialidad en la información de pago.
-
Confidencialidad en los sistemas de procesamiento de la información.
-
Concientización del incumplimiento.
PASOS PARA EL CUMPLIMIENTO
FASE 1. EVALUACIÓN. Identificar los datos de los titulares de las tarjetas a partir del inventario de activos de TI y procesos de negocio para el procesamiento de pagos con tarjeta, identificando las vulnerabilidades que podrían exponer los datos.
FASE 2. CORRECCIÓN. Solución de vulnerabilidades detectadas y no almacenar los datos de los titulares de las tarjetas.
FASE 3. INFORME. Requiere de recopilar y enviar registros de validación de corrección (si es aplicable) y presentación de informes de cumplimiento para los Bancos y emisores de tarjeta con los que se hacen negocios.