Adecuación y Certificación PCI DSS

El primer paso para cumplir con los requerimientos de PCI DSS es realizar un análisis de la organización, identificar los puntos en la cadena de valor donde se transmite, procesa o almacena información de tarjetas de pago y definir el entorno que debe ser protegido para cumplir con PCI DSS.

Una vez identificado este entorno se deben evaluar los riesgos y definir el programa de cumplimiento que establece y mantiene las medidas de seguridad necesarias para poder cumplir con los 12 requerimientos definidos en el estándar.

Internet Security Auditors, con su servicio de consultoría de implantación tiene como objetivo proporcionar a las organizaciones todo el soporte necesario y guiarles en la definición y mantenimiento del programa de cumplimiento con PCI DSS.

La Implantación de Requerimientos para la Adecuación ejecuta el programa de cumplimiento a las NO conformidades detectadas en fases anteriores llevando acabo aquellas actividades consultoras y de asesoramiento en cualquier tarea que deba desarrollarse para la consecución del objetivo de cumplimiento con PCI DSS.

Internet Security Auditors está acreditada por el PCI SSC, a través de su certificado QSA, para realizar las auditorías anuales on-site a todas aquellas empresas que por su volumen de transacciones anual (varía en función de la marca de tarjetas de crédito) lo requieran, habiéndose convertido en la primera empresa española en obtener esta certificación por parte del PCI SSC. En el proceso de auditoría se verifica, mediante muestreo, que los requerimientos establecidos en PCI DSS se están cumpliendo. Y para todos aquellos puntos que no se cumplen se define el plan de acción para solventar las no conformidades.

Tal como indica el PCI SCC en las “Mejores prácticas para implementar las PCI DSS en los procesos habituales” de la versión 3.2 de la norma cumplir con PCI DSS no acaba con su implantación sino que implica una gestión continua del cumplimiento. Internet Security Auditors, mediante su propuesta de Oficina Técnica PCI DSS (OTP), pone a disposición de sus clientes un servicio para dar continuidad y garantizar el mantenimiento del cumplimiento de la normativa de una forma práctica y efectiva e integrada dentro de las operaciones tecnológicas y de seguridad.

Para todas aquellas empresas que no están obligadas a realizar auditorías on-site de forma anual, Internet Security Auditors proporciona un servicio de soporte para la elaboración del cuestionario de autoevaluación, llevando a cabo previamente una revisión del estado actual de cumplimiento de los requerimientos que PCI DSS establece.

La ejecución de escaneos de vulnerabilidades externos trimestrales por parte de proveedores certificados como ASVs es uno de los requerimientos que establece PCI DSS en su apartado 11.2 con el objetivo de comprobar de forma regular la seguridad de los sistemas, procesos y aplicaciones de forma frecuente. Internet Security Auditors gracias a su gran experiencia en la realización de test de intrusión, ha superado las pruebas necesarias y obteniendo el certificado de ASV por el PCI SSC pudiendo realizar estos análisis de vulnerabilidades a todas aquellas empresas que lo requieren dentro de su programa de cumplimiento con PCI DSS.