Entiende qué es PCI Compliance, para qué sirve y quién necesita esta certificación

La certificación PCI Compliance, obligatoria para negocios electrónicos, es la principal arma contra el fraude y las filtraciones de datos en las ventas online a nivel mundial.

Entonces, si tu empresa compra y vende online, si es un sitio web de comercio electrónico familiar o, por casualidad, es un intermediario digital para pagos con tarjeta de crédito y débito, es importante que lo sepas: el negocio solo podrá seguir operando en el mercado con el certificado PCI Compliance.

Es por ello que las empresas, de todos los tamaños y nichos de mercado, necesitan ofrecer algo seguro al consumidor: que no tenga ningún problema a la hora de pagar productos y servicios en internet.

Fue con este propósito que, en 2004, nació la idea de la certificación PCI Compliance. En este artículo se muestra qué es, qué importancia tiene y cuáles son los principales niveles y requisitos para obtenerla. ¡Sigue!

¿Qué es PCI Compliance y cuál es su propósito?

PCI Compliance, también llamado PCI DSS, es la certificación de seguridad digital líder en el mundo. Por lo tanto, es obligatoria para las organizaciones que procesan, almacenan y transmiten datos de tarjetas de crédito y débito a través de Internet.

Las siglas PCI DSS, en inglés, significan Payment Card Industry Data Security Standard. También puede interpretarse como el Estándar de Seguridad de Datos de la Industria de Pago con Tarjeta (PCI DSS en español).

La norma a la que se refiere el concepto se relaciona con un conjunto de medidas de seguridad que el comercio debe brindar para que el usuario de la tarjeta tenga protegida su información personal.

El PCI DSS existe desde 2004 como parte de una iniciativa de las principales organizaciones de tarjetas de crédito del mundo: Visa, MasterCard, American Express, Discover y JCB.

Cuando se unieron para crear la certificación, también crearon el llamado Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago.

Este consejo funciona como una especie de organismo que establece las normas que garantizan la seguridad durante el manejo de los datos de las tarjetas de crédito en las transacciones electrónicas. Con base en el cumplimiento de estos estándares, la organización obtiene la certificación PCI Compliance.

Sin embargo, quienes no cumplan con las reglas corren el riesgo de ser multados e inhabilitados para el registro de operadores de tarjetas.

¿Quién necesita una certificación de cumplimiento de PCI?

PCI Compliance es una certificación requerida para todas las empresas con transacciones que involucran datos de tarjetas de crédito, teniendo en cuenta el almacenamiento, la transmisión y el procesamiento de esta información confidencial.

Por eso, si tu empresa maneja algún medio de pago online, es importante averiguar si tiene la certificación para garantizar la seguridad de tus clientes.

¿Cuáles son los niveles de cumplimiento de PCI?

La certificación de cumplimiento de PCI tiene cuatro niveles, representados por números. La división entre ellos se hace de acuerdo al tamaño del negocio. Cuanto mayor sea el número de transacciones realizadas por año, más cerca estará el negocio del nivel 1. Cuanto más bajo, más cerca del nivel 4. Ve:

• nivel 1: más de 6 millones de transacciones por año;
• nivel 2: entre 1 y 6 millones de transacciones por año;
• nivel 3: entre 20 000 y 1 millón de transacciones al año (en general, para el comercio electrónico);
• nivel 4: menos de 20 000 transacciones al año (generalmente para e-commerce).

¿Cuáles son los requisitos para que una empresa se certifique?

Para que la empresa reciba PCI Compliance y pueda actuar con pagos con tarjeta, debe cumplir con algunas condiciones básicas de seguridad.

La certificación enumera 12 requisitos, que se distribuyen en 6 objetivos principales. ¡Mira cuáles son a continuación!

Objetivo 1: mantener una red segura para procesar transacciones

Este objetivo utiliza un firewall que sea eficiente y no moleste a vendedores y compradores (tarjetahabientes). También sirve para no usar las contraseñas y las configuraciones predeterminadas proporcionadas por los vendedores.

Objetivo 2: proteger la información del titular de la tarjeta

Garantiza la protección obligatoria de los datos personales del tarjetahabiente, tales como número de documento, fecha de nacimiento, número de teléfono y dirección de email, por ejemplo.

Utiliza criptografía en la transmisión de datos de los titulares de pago cuando la transacción se realice en redes públicas.

Objetivo 3: mantener el sistema a salvo de los piratas informáticos

Emplea antivirus, antispyware y antimalware y los mantiene siempre actualizados. Al mismo tiempo, hace con que todos los sistemas y aplicaciones sean seguros contra la piratería informática.

Objetivo 4: controlar el acceso a través de fuertes medidas de protección

Este objetivo implementa políticas de privacidad y acceso a los datos de la tarjeta en función de la jerarquía de los empleados en la organización.

También crea un nombre de usuario y una contraseña únicos para cada usuario de la red y del sistema.

Restringe cualquier acceso físico y electrónico a los datos de la tarjeta.

Objetivo 5: supervisar y probar las redes con frecuencia

Rastrea y controla todos los accesos a la red y los datos de la tarjeta. Prueba regularmente la seguridad de los sistemas y procesos.

Objetivo 6: implementar una política de seguridad

Para finalizar, este objetivo define una política de seguridad seguida y mantenida por todos los empleados de la organización.

¿Por qué elegir una herramienta de pago con certificación PCI Compliance?

Latinoamérica acumula muchos casos de fraudes con tarjetas de crédito utilizadas en transacciones de comercio electrónico. Por eso son tan importantes las certificaciones que apuestan por la seguridad de los datos aportados, como PCI Compliance.

El entorno en línea necesita garantizar la eficiencia al usuario, una iniciativa que incluso ayuda en su propio crecimiento. Por este motivo, el PCI Compliance eleva cada vez más el estándar de exigencia para su certificación.

El peso de esta iniciativa transmite una seguridad similar a la que otorga la certificación ISO, que confiere la calidad de los productos y servicios a los consumidores.

Como puedes observar, las empresas digitales deben cumplir efectivamente con los 12 estrictos requisitos de seguridad para obtener la certificación PCI Compliance. Esto ayuda a reducir significativamente el riesgo de fuga de datos, lo cual brinda seguridad para el usuario y también para la propia organización.

¿Te ha gustado este artículo? Entonces, ¿qué tal aprender más sobre el comercio electrónico? ¡No te pierdas estas 66 ideas de nichos de mercado para crear productos digitales!