Normas de Seguridad
En el 2004, el Programa AIS incorporó las Normas de Seguridad de la Información de la Industria de Medios de Pago (PCI DSS) resultado de la colaboración entre Visa y MasterCard para crear requerimientos comunes de seguridad para la industria.
El 7 de Septiembre del 2006 fue creado el Consejo de Normas de Seguridad de la Industria de Medios de Pago (PCI SSC), quien es responsable del desarrollo, administración y educación de las Normas de Seguridad PCI. El Consejo fue fundado por las 5 principales compañía de medios de pago. Visa Inc., sin embargo, continúa administrando todas las iniciativas de validación y cumplimiento de las normas de seguridad.
Las Normas de Seguridad PCI ofrecen un enfoque de industria para la protección de información sensitiva. Consisten de 12 requerimientos básicos agrupados en 6 categorías:
Construir y Mantener Redes Seguras
1. Instalar y mantener configuraciones de cortafuegos (firewall) para proteger la información
2. No usar contraseñas o parámetros de seguridad provistos por suplidores
Proteger la Información del Tarjetahabiente
3. Proteger Información Almacenada
4. Cifrar datos de tarjetahabientes e información sensitiva al enviarla por redes públicas
Establecer Programas de Pruebas de Vulnerabilidades
5. Usar y actualizar regularmente los programas antivirus
6. Desarrollar y mantener sistemas y aplicativos seguros
Implementar medidas fuertes de control de acceso
7. Restringir acceso a información de acuerdo a reglas de negocio
8. Asignar IDs únicos para cada persona con acceso a sistemas
9. Restringir acceso a la información de Tarjetahabientes
Regularmente Monitorear y Probar Acceso a la Red
10. Rastrear y monitorear todos los accesos a la red e información de los Tarjetahabientes
11. Regularmente probar sistemas y procedimientos de seguridad
Mantener Políticas de Seguridad de la Información
12. Establecer políticas dirigidas a la Seguridad de la Información
Para obtener más información sobre las Normas de Seguridad de la Industria de Tarjetas de Pago y otros documentos del PCI visite: www.PCISecurityStandards.org (Enlace a sitio en inglés).
