Vídeo
15 de marzo de 2019

¿Qué es la conformidad PCI?

El sector de las tarjetas de pago (PCI), que incluye a Visa, MasterCard, American Express y otras marcas líderes de tarjetas, exige a los proveedores de servicios, a los bancos y a empresas con un gran volumen de transacciones empresas sigan unas estrictas directrices de seguridad

¿Qué es la conformidad PCI?

‍Elsector de las tarjetas de pago (PCI), que incluye a Visa, MasterCard, American
Express y otras marcas líderes de tarjetas, exige a los proveedores de servicios, bancos y empresas con un gran volumen de transacciones
empresas sigan unas estrictas directrices de seguridad, entre las que se incluyen:

  • Construir y mantener una red segura.
  • Proteger los datos de los titulares de tarjetas.
  • Mantener un programa de gestión de vulnerabilidades.
  • Implantar fuertes medidas de control de acceso.
  • Supervisar y probar regularmente las redes.
  • Mantener una política de seguridad de la información.

De acuerdo con estas directrices y con una evaluación de seguridad de terceros
, Nuvei ha obtenido un certificado de Cumplimiento PCI para los requisitos
de los métodos de validación de las Normas de Seguridad de Datos (DSS) de la Industria de Tarjetas de Pago (PCI)
.

Importancia de la conformidad PCI para tu empresa

¿A quién se aplica la conformidad PCI?

Los requisitos de la norma PCI DSS se aplican a todas las organizaciones o empresas acepten, transmitan o almacenen cualquier dato de los titulares de tarjetas.

¿Qué son exactamente los "datos del titular de la tarjeta"?

Los datos del titular de la tarjeta son cualquier información que pueda identificarle personalmente o asociarse a él. Información como nombre, dirección, número de cuenta, etc. Toda la información personalmente identificable asociada al titular de la tarjeta que se almacene, procese o transmita también se considera datos del titular de la tarjeta.

¿Qué pasa con las transacciones con tarjeta de débito?

En el ámbito del PCI DSS están todas las tarjetas con la marca de uno de los cinco logotipos de asociaciones/marcas de tarjetas que participan en el PCI SSC: American Express, Discover, JCB, MasterCard y Visa International. Eso incluye las tarjetas de débito y las tarjetas prepago, además de las tarjetas de crédito.

¿Qué pasa si sólo acepto tarjetas de crédito por teléfono, se me sigue aplicando la PCI?

Como ya se ha mencionado, cualquier empresa que almacene, procese o transmita datos de titulares de tarjetas debe cumplir la normativa PCI.

SAQ de cumplimiento PCI de Nuvei

¿Dónde puedo encontrar las Normas de Seguridad de Datos de la PCI (PCI DSS)?

Puedes encontrarlos en el sitio web del PCI SSC utilizando el siguiente enlace:
https://www.pcisecuritystandards.org/security_standards/pci_dss.shtml

¿Existen distintos "niveles" de cumplimiento de la PCI?

Sí. Hay cuatro empresa diferentes empresa que se basan en el volumen de transacciones de los últimos 12 meses.

A continuación se indican los diferentes empresas de empresas definidos por Visa:

Los 4 empresas de cumplimiento de PCI de empresas

Nivel 1

Cualquier empresa independientemente del canal de aceptación— que procese más de 6 millones de transacciones con Visa al año. Cualquier empresa , a su entera discreción, Visa considere que debe cumplir los empresa de Nivel 1 para minimizar el riesgo para el sistema de Visa.

Nivel 2

Cualquier empresa independientemente del canal de aceptación— que procese entre 1 millón y 6 millones de transacciones con Visa al año.

Nivel 3

Cualquier comercio que procese entre 20.000 y 1M de transacciones de eCommerce Visa al año.

Nivel 4

Cualquier comercio que procese menos de 20.000 transacciones de eCommerce Visa al año, y todos los demás comercios -independientemente del canal de aceptación- que procesen hasta 1M de transacciones Visa al año.

Si mi empresa tiene varias sedes, ¿tengo que validar el cumplimiento de la normativa PCI en cada una de ellas?

A menos que cada ubicación procese bajo un NIF diferente, sólo se te exigirá que realices la validación una vez al año para todas las ubicaciones. También se te puede exigir que presentes escaneos trimestrales de la red de paso realizados por un Proveedor de Escaneado Aprobado (ASV) por el PCI SSC, si procede.

¿Cuáles son las sanciones por incumplimiento?

El incumplimiento puede salir muy caro y, aunque las entidades de pago multan al adquirencia y no empresa a empresa , las sanciones se repercuten en las empresas y podrían traducirse en un aumento de las comisiones por transacción o incluso en la rescisión de la relación bancaria. Un adquirencia puede enfrentarse a multas de entre 5.000 y 100.000 dólares al mes por incumplimientos de la normativa PCI.

Cumplimiento de la PCI: La Importancia de Realizar una Exploración de Vulnerabilidades Periódicamente.

Más información

¿Listo para crecer en cualquier lugar?

Empieza a usar Nuvei: la infraestructura de crecimiento para cualquier pago, en cualquier lugar. Un sistema inteligente, diseñado para crecer.