Guía para el cumplimiento del estándar PCI DSS v3.2.1 en una pasarela de pagos

Abstract

La presente monografía titulada “Guía para el cumplimiento del estándar PCI DSS V3.2.1 en una pasarela de pagos”, se plantea el establecimiento del estándar PCI DSS en una pasarela de pago debido a la problemática de garantizar la seguridad y protección a los usuarios/tarjetahabientes en las transacciones de comercio electrónico con las tarjetas de pago a través de las pasarelas de pagos. Por lo que esta monografía permitirá la adaptación y articulación de los requerimientos y consideraciones necesarias para la implementación y certificación de este estándar en este tipo de negocio que también puede adecuarse a cualquier proveedor de servicios (PS) según su alcance; trayéndoles como beneficios la vinculación de nuevos clientes como la seguridad y confianza antes los tarjetahabientes/usuarios finales que hacen consumo continuo de sus compras o transacciones por Internet.

La monografía establece cuatro (4) objetivos específicos que están encaminados en las consideraciones necesarias para la certificación y sostenimiento del estándar PCI DSS a fin de dar solución a la problemática presentada, la cual se solventa con la previa composición de un marco referencial y un diseño metodológico que dará paso a la contextualización del desarrollo de este documento que estructura de manera organizada la especificación de unos requerimientos de PCI DSS v3.2.1 para las pasarelas de pagos ; la identificación y análisis de los riesgos las pasarelas de pagos ; la definición de unas recomendaciones de seguridad informática para una pasarela de pago y la sustentación del proceso de implementación y certificación en el estándar PCI DSS.

Por lo anterior, esta guía fue estructurada esencialmente para las pasarelas de pagos, pero puede ser adaptada a cualquier organización que tenga características como proveedor de servicio (PS) en el manejo de datos de cuentas (CHD y/o SAD); a fin de que puedan acoplar los requisitos del estándar, las recomendaciones de seguridad y demás aspectos como las fases de evaluación para poder lograr la certificación en el estándar PCI DSS si este es requerido en alguna organización.