PCI DSS
PCI DSS define requisitos técnicos y operativos para proteger los datos de tarjetas de pago. El alcance depende del entorno evaluado.
¿Qué es PCI DSS?
PCI DSS significa Payment Card Industry Data Security Standard. El estándar define requisitos técnicos y operativos para proteger los datos de tarjetas de pago. El alcance de la evaluación depende de cómo se almacenan, procesan o transmiten los datos y de los sistemas pertinentes. Externalizar el procesamiento de pagos puede reducir el alcance de la evaluación en el comercio, pero no elimina automáticamente su responsabilidad respecto a proveedores y tareas compartidas.
Una tienda ficticia de puzles prevé una página de pago externa. Para su puesta en marcha, se documentarán el recorrido de los datos, los componentes pertinentes del sitio y la responsabilidad de los cambios. Esto incluye revisar las pruebas de conformidad del proveedor para el servicio concreto utilizado y aclarar las tareas propias de la tienda. La forma de validación necesaria se determina con el adquirente responsable o la marca de pago correspondiente. Una página de pago externa no demuestra por sí sola que la tienda cumpla todos los requisitos que le sean aplicables.
Fuentes
Términos relacionados
- Tokenización de pagosEn los pagos con tarjeta, un token puede sustituir el número de tarjeta. Los usos permitidos dependen del sistema de tokenización.
- Proveedor de servicios de pagoUn PSP facilita los pagos electrónicos de los comercios. Los métodos de pago, el procesamiento y los servicios adicionales dependen de la oferta.
- AdquirenciaLa adquirencia permite aceptar y procesar pagos con tarjeta del lado del comercio. El adquirente tiene un papel distinto del emisor de la tarjeta.
- Capacidad de entregaLa capacidad de entrega indica si puede atenderse una demanda concreta. Un valor de existencias no responde por sí solo sobre cantidad, destino y momento.
- Historial de pedidosEl historial muestra pedidos anteriores en el ámbito acordado de la cuenta. Los precios pasados, la disponibilidad actual y el procesamiento son datos distintos.
- Portal de distribuidoresUn portal de distribuidores da acceso digital a la información y los procesos acordados. Deben definirse el alcance y la relación con cada empresa.
Artículos sobre el tema
E-Commerce con ASES
Tiendas online, marketplaces y portales B2B