¿Qué cambios trae consigo el
nuevo PCI DSS v4?
1. Continuar satisfaciendo las necesidades de seguridad de la industria de pagos
¿Por qué es importante?: Las prácticas de seguridad deben evolucionar a medida que cambian las amenazas.
Ejemplos:
Requisitos ampliados de autenticación multifactorial.
Requisitos de contraseña actualizados.
Nuevos requisitos para el comercio electrónico y el phishing para hacer frente a las amenazas continuas.
2. Promover la seguridad como un proceso continuo
¿Por qué es importante?: Los criminales nunca duermen. La seguridad continua es crucial para proteger los datos de pago.
Ejemplos:
Roles y responsabilidades claramente asignados en cada uno de los requisitos.
Se ha añadido una guía para ayudar a las personas a comprender mejor cómo implementar y mantener la seguridad.
3. Aumentar la flexibilidad de las organizaciones que utilizan diferentes métodos para alcanzar los objetivos de seguridad
¿Por qué es importante?: Una mayor flexibilidad permite más opciones para lograr el objetivo de un requisito y apoya la innovación de la tecnología de pagos.
Ejemplos:
Asignación de cuentas de grupos, compartidas y genéricas.
Los análisis de riesgos específicos permiten a las organizaciones establecer frecuencias para realizar ciertas actividades.
El enfoque personalizado, un nuevo método para implementar y validar los requisitos PCI DSS, brinda otra opción a las organizaciones que utilizan métodos innovadores para lograr los objetivos de seguridad.
4. Reforzar los métodos y procedimientos de validación
¿Por qué es importante?: Las opciones claras de validación y la presentación de informes apoyan la transparencia y la granularidad.
Ejemplo:
Una mayor alineación entre la información reportada en el Informe de Cumplimiento o el Cuestionario de Autoevaluación y la información resumida en la Atestación de Cumplimiento.
Recuerda que es requisito estar en cumplimiento con el consejo de estándares de seguridad del PCI. Este es un foro mundial abierto destinado a la formulación, la mejora, el almacenamiento, la difusión y la aplicación permanentes de las normas de seguridad para la protección de datos de cuentas.
En Evertec, somos tu aliado de negocios. Si tienes dudas, comunícate con nosotros para orientarte.
Referencias:
https://blog.pcisecuritystandards.org/pci-dss-v4-whats-new-with-self-assessment-questionnaires
