Nueva versión PCI DSS 4.0

Una nueva versión de la norma PCI DSS (Payment Card Industry – Data Security Standard), la 4.0, fue publicada el pasado 31 de marzo por el foro global de seguridad de pagos PCI Security Standards Council (PCI SSC). PCI DSS es un estándar global que proporciona una base de requisitos técnicos y operativos diseñados para proteger los datos de la cuenta. Es la guía sobre la cual se apoyan las organizaciones para proteger los datos de pago con tarjeta antes, durante y después de una compra y evitar los fraudes que involucran tarjetas de pago, ya sea de crédito o de Leer más…

PCI publica nuevos estándares de seguridad para el desarrollo de software

El Consejo de Normas de Seguridad PCI (PCI SSC) ha publicado nuevos estándares para el diseño y desarrollo seguro de software de pago moderno, que formarán parte del nuevo Marco de Seguridad de Software de PCI. El Estándar de Software Seguro de PCI describe los requisitos de seguridad y los procedimientos de evaluación para ayudar a garantizar que el software de pago proteja adecuadamente la integridad y confidencialidad de las transacciones y datos de pago. El Estándar del Ciclo de Vida Seguro de PCI (SLC seguro) describe los requisitos de seguridad y los procedimientos de evaluación para que los proveedores de Leer más…

Nueva versión PA-DSS 3.2 para las aplicaciones de pago con tarjeta

PA-DSS 3.2 ya está alineada con PCI DSS 3.2. El PCI Security Standards Council (PCI SSC) publicó el pasado 27 de mayo la versión 3.2 de la norma PA DSS (Payment Application – Data Security Standard). La nueva PA DSS 3.2 iniciará el 1 de junio de 2016, sustituyendo a la version 3.1, la cual expirará el 31 de agosto de 2016. El PCI SSC es responsable del desarrollo, gestión, educación y sensibilización de la Norma de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) y otros estándares que aumentan la seguridad de los datos de pago. A principios de mayo el Leer más…

Nueva versión PCI DSS 3.2

Una nueva versión de la norma PCI DSS (Payment Card Industry – Data Security Standard), la 3.2, fue publicada el pasado 28 de abril por el PCI Security Standards Council (PCI SSC). La nueva PCI DSS 3.2 sustituye a la PCI DSS 3.1, la cual expirará el 31 de octubre de 2016. El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago es la guía sobre la cual se apoyan las empresas para proteger los datos de pago con tarjeta antes, durante y después de una compra y evitar los fraudes que involucran tarjetas de pago, ya sea de Leer más…