{"id":311,"date":"2023-03-21T17:08:55","date_gmt":"2023-03-21T17:08:55","guid":{"rendered":"https:\/\/eduardozimbron.com\/blog-c3ntro\/su-empresa-esta-obligada-a-cumplir-con-el-estandar-pci-dss\/"},"modified":"2023-03-21T17:08:55","modified_gmt":"2023-03-21T17:08:55","slug":"estandar-pci-dss","status":"publish","type":"post","link":"https:\/\/www.c3ntro.com\/blog\/estandar-pci-dss","title":{"rendered":"\u00bfSu empresa est\u00e1 obligada a cumplir con el est\u00e1ndar PCI DSS?"},"content":{"rendered":"<p><span style=\"color: #000000\">La <span style=\"font-weight: bold\">seguridad de los datos es sin duda el aspecto m\u00e1s importante para cualquier empresa<\/span> que procesa, transmite o almacena informaci\u00f3n de tarjetas de pago, ya que la seguridad de esta informaci\u00f3n es esencial para proteger a los clientes y mantener la confianza de cualquier negocio.<\/span><\/p>\n<p><span style=\"color: #000000\">Para mejorar la seguridad de los datos del consumidor y la confianza en el ecosistema de pagos, en 2006 se alinearon cinco de las instituciones financieras m\u00e1s importantes en la industria de tarjetas de pago (Visa, Mastercard, American Express, JCB y Discover) formando el Consejo sobre Normas de Seguridad de la PCI (PCI SSC &#8211; Payment Card Industry Security Standards Council) para crear la norma internacional PCI DSS.&nbsp;<\/span><\/p>\n<p><!--more--><\/p>\n<h2 style=\"font-size: 20px\">&nbsp;<\/h2>\n<h2 style=\"font-size: 25px\"><span style=\"color: #000000\">\u00bfQu\u00e9 es el est\u00e1ndar PCI DSS?&nbsp;<\/span><\/h2>\n<p><span style=\"color: #000000\">El est\u00e1ndar de <span style=\"font-weight: bold\">Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)<\/span>. Es un conjunto de requisitos y medidas de seguridad que deben adoptar las empresas que procesan, transmiten o almacenan informaci\u00f3n de tarjetas de pago.&nbsp;<\/span><\/p>\n<p><span style=\"color: #000000\">El <span style=\"font-weight: bold\">PCI DSS se compone de doce requisitos<\/span> b\u00e1sicos que <span style=\"font-weight: bold\">deben cumplir todas las empresas que manejan informaci\u00f3n de tarjetas de pago, independientemente de su tama\u00f1o o sector.<\/span> Estos requisitos incluyen medidas como la<span style=\"font-weight: bold\"> implementaci\u00f3n de firewalls<\/span>, el uso de encriptaci\u00f3n de datos, acceso f\u00edsico de los datos, la protecci\u00f3n de contrase\u00f1as y la realizaci\u00f3n de pruebas regulares de seguridad.&nbsp;<\/span><span style=\"font-size: 15px\"><\/span><\/p>\n<h2 style=\"font-size: 25px\"><span style=\"color: #000000\">\u00bfCu\u00e1les son los 12 requisitos del PCI DSS?&nbsp;<\/span><\/h2>\n<ol>\n<li><span style=\"color: #000000;font-weight: normal\">Instalar y mantener una <strong>configuraci\u00f3n de firewalls<\/strong> para proteger los datos de los titulares de las tarjetas.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>No utilizar los valores predeterminados proporcionados por el proveedor<\/strong> para las contrase\u00f1as del sistema y otros par\u00e1metros de seguridad.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Proteger los datos almacenados <\/strong>de los propietarios de tarjetas.<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Cifrar los datos de los propietarios<\/strong> de tarjetas e informaci\u00f3n confidencial transmitida a trav\u00e9s de redes p\u00fablicas.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Usar y actualizar regularmente<\/strong> un software <strong>antivirus.&nbsp;<\/strong><\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\">Desarrollar y mantener sistemas y <strong>aplicaciones seguras.&nbsp;<\/strong><\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Restringir el acceso a los datos<\/strong> tomando como base la necesidad del funcionario de conocer la informaci\u00f3n.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Asignar una identificaci\u00f3n \u00fanica<\/strong> a cada persona que tenga <strong>acceso a un computador.&nbsp;<\/strong><\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Restringir el acceso f\u00edsico<\/strong> a los datos de los <strong>propietarios de tarjetas<\/strong>.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Rastrear el acceso<\/strong> a los recursos de la red y datos de los propietarios de tarjetas.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\"><strong>Probar<\/strong> regularmente los<strong> sistemas y procesos<\/strong> de seguridad.&nbsp;<\/span>\n<\/li>\n<li><span style=\"color: #000000;font-weight: normal\">Mantener una <strong>pol\u00edtica<\/strong> que contemple la <strong>seguridad de la informaci\u00f3n&nbsp;<\/strong><\/span><\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<h2 style=\"font-size: 25px\"><span style=\"color: #000000\">\u00bfC\u00f3mo<\/span> <span style=\"color: #3574e3\"><a href=\"\/equinix\" style=\"color: #3574e3\" rel=\"noopener\" target=\"_blank\">Equinix<\/a> <\/span><span style=\"color: #000000\">y C3ntro Telecom pueden apoyar con el cumplimiento del est\u00e1ndar PCI DSS?&nbsp;<\/span><\/h2>\n<p><span style=\"font-size: 16px\"><span style=\"color: #000000\">Obtener el <span style=\"font-weight: bold\">certificado PCI DSS<\/span> genera gran valor en cualquier empresa, sin importar el tama\u00f1o de la misma. Por lo que <span style=\"font-weight: bold\">C3ntr<\/span><span style=\"font-weight: bold\">o Telecom<\/span> y <\/span><span style=\"color: #3574e3;font-weight: bold\"><a href=\"\/equinix\" style=\"color: #3574e3\" rel=\"noopener\" target=\"_blank\">Equinix<\/a> <\/span><span style=\"color: #000000\">coordinan esfuerzos para ayudar a sus clientes a alcanzar este est\u00e1ndar de seguridad de los datos y generar un valor agregado a las empresas. &nbsp;<\/span><\/span><\/p>\n<p><span style=\"font-size: 16px\"><span style=\"color: #3574e3;font-weight: bold\"><a href=\"\/equinix\" style=\"color: #3574e3\" rel=\"noopener\" target=\"_blank\">Equinix<\/a> <\/span><span style=\"color: #000000\">con su infraestructura de <\/span><span style=\"color: #3574e3;font-weight: bold\"><a href=\"\/infraestructure\" rel=\"noopener\" style=\"color: #3574e3\" target=\"_blank\">data centers<\/a> <\/span><span style=\"color: #000000\">de primer nivel, ofrece<\/span><span style=\"text-decoration: underline\"> <\/span><span style=\"text-decoration: none\"><span style=\"font-weight: bold\"><span style=\"color: #000000\"><a data-insert=\"true\" data-uw-rm-kbnav=\"anohref\" style=\"color: #000000\">servicios de colocation<\/a><\/span>,<\/span><\/span> <span style=\"color: #000000\">los cuales no involucran acceso directo a los datos de los titulares de las tarjetas de pago, por lo que las empresas pueden almacenar sus datos, teniendo la certeza de que estar\u00e1n cumpliendo con el punto 9 del PCI DSS.<\/span><\/span><\/p>\n<p><span style=\"font-size: 16px\"><span style=\"color: #000000\">El requisito 9 de PCI DSS requiere que las empresas implementen controles de seguridad f\u00edsicos para garantizar que solo el personal autorizado tenga acceso f\u00edsico a los datos de los titulares de tarjetas o a los sistemas que albergan estos datos. A trav\u00e9s de la tecnolog\u00eda de <\/span><span style=\"color: #3574e3;font-weight: bold\"><a href=\"\/equinix\" style=\"color: #3574e3\" rel=\"noopener\" target=\"_blank\">Equinix<\/a>,<\/span> <span style=\"color: #000000\">las empresas no s\u00f3lo cumplen con este punto, sino que obtienen beneficios adicionales como <span style=\"font-weight: bold\">el control total de su propio hardware y software, auditorias, cifrados y otros controles de seguridad,<\/span> a la vez que aseguran el acceso seguro y restringido a los datos en todo momento. <\/span><\/span><\/p>\n<p><span style=\"font-size: 16px\"><span style=\"color: #000000\">Por su parte, <span style=\"font-weight: bold\">C3ntro Telecom<\/span> como partner de<\/span> <a href=\"\/equinix\" style=\"font-weight: bold\" rel=\"noopener\" target=\"_blank\"><span style=\"color: #3574e3\">Equinix<\/span><\/a>, <span style=\"color: #000000\">se encarga de acercar esta tecnolog\u00eda a las empresas, facilitando su implementaci\u00f3n y adopci\u00f3n, a trav\u00e9s de servicios administrados y un trabajo en conjunto con sus clientes, con quienes definen los alcances de cada proyecto para adaptar la soluci\u00f3n <\/span><span style=\"font-weight: bold\"><span style=\"color: #000000\">C3ntro&nbsp; Telecom <\/span><a href=\"\/es-mx\/blog\/equinix-y-c3ntro-una-alianza-para-la-transformacion-digital-de-su-empresa\" rel=\"noopener\" target=\"_blank\">Colocation<\/a> <span style=\"color: #000000\">Integrated Services<\/span><\/span><span style=\"color: #000000\"> a las necesidades de cada empresa, incluyendo elementos de Networking, conectividad, colocaci\u00f3n, servidores y storage.&nbsp;<\/span><\/span><\/p>\n<p><span style=\"font-size: 15px\"><span style=\"font-size: 16px\"><span style=\"color: #000000\">Adem\u00e1s, con<\/span><span style=\"font-weight: bold\"><span style=\"color: #000000\"> los servicios de TI administrados de co-ubicaci\u00f3n de<\/span><span style=\"color: #3574e3\"> <a href=\"\/\" rel=\"noopener\" target=\"_blank\" style=\"color: #3574e3\">C3ntro Telecom<\/a><\/span><span style=\"color: #000000\">,<\/span><\/span><span style=\"color: #000000\"> las empresas cuentan con la capacidad de desplegar su<span style=\"font-weight: bold\"> <\/span><\/span><span style=\"color: #3574e3\"><a href=\"\/es-mx\/blog\/importancia-seguridad-infraestructura-ti\" rel=\"noopener\" target=\"_blank\" style=\"font-weight: bold;color: #3574e3\">infraestructura de TI<\/a><span style=\"font-weight: bold\"> <\/span><\/span><span style=\"color: #000000\">a nivel global, acerc\u00e1ndose a los principales ecosistemas financieros y de nube, mejorando as\u00ed la experiencia del usuario final y asegurando el cumplimiento de los est\u00e1ndares <span style=\"font-weight: bold\">PCI DSS<\/span>&nbsp;<\/span><\/span><br \/><\/span><\/p>\n<p><\/p>\n<h2 style=\"font-size: 25px;text-align: center\"><span style=\"color: #000000\">Cont\u00e1ctenos para obtener m\u00e1s informaci\u00f3n sobre el cumplimiento del punto 9 del est\u00e1ndar PCI DSS, servicios de colocation, interconexi\u00f3n y servicios administrados.<\/span><\/h2>\n<p style=\"font-size: 16px;text-align: center\"><span style=\"color: #000000\">Solicite una asesor\u00eda con un experto.<\/span><\/p>\n<p style=\"font-size: 15px;text-align: center\">{{cta(&#8216;eedea985-06f0-4f3a-9c85-6d9eafcd0430&#8217;)}}<\/p>\n<p style=\"font-size: 15px\"><u><span style=\"text-decoration: none\">&nbsp;<\/span><\/u><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Descubre c\u00f3mo implementar el PCI DSS en tu negocio de manera efectiva, mant\u00e9n tu reputaci\u00f3n y credibilidad en l\u00ednea. \u00a1Asegura la confianza de tus clientes!<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-311","post","type-post","status-publish","format-standard","hentry","category-ciberseguridad"],"_links":{"self":[{"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/posts\/311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/comments?post=311"}],"version-history":[{"count":0,"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/posts\/311\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/media?parent=311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/categories?post=311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.c3ntro.com\/blog\/wp-json\/wp\/v2\/tags?post=311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}