P. Rico-Nuevos estándares de seguridad de datos de la industria de tarjetas de pago entrarán en vigencia

San Juan, 25 ene (INS).- El Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago (PCI SSC) ha comenzado a trabajar en las nuevas normas, que se espera se publiquen a mediados de 2021 y sustituirán la versión de 2024.

Según Alberto España, gerente general y vicepresidente senior de GM Sectec International Operations, “es una realidad que desde hace ya un tiempo la mayoría de las transacciones comerciales se realizan con ‘dinero plástico’, bien sean mediante el uso de tarjetas de débito o crédito, y más en la actualidad en la que nos hemos tenido que acostumbrar a estar encerrados en la casa como consecuencia de la pandemia y donde la mayoría de nuestras compras se realiza vía Internet”.

Sobre el uso de las tarjetas, comentó que “no es un secreto que las transacciones que realizamos vía web podrían exponer nuestra información a actores del mal que sin escrúpulos se aprovechan de posibles  vulnerabilidades en los sistemas para explotar todo lo que se comparte en la internet. Es por ello, que los estándares de seguridad a utilizarse para salvaguardar nuestros datos deben reforzarse en mayor medida para hacernos menos vulnerables en esta nueva era”.

Desde hace un tiempo, el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)  se encarga de definir cómo es que se debe proteger la información relacionada con estas transacciones que hacemos en establecimientos comerciales, ya sea de forma presente en el establecimiento o no presente vía Internet, siendo esta última la que se ha disparado por la realidad en la que se hallan las economías y la razón principal que impulsa la necesidad de una revisión al estándar para crear medidas y controles que aseguren la protección de la información.

“A mediados de este año, empezará a regir la versión PCI DSS 4.0. cuyas normas se aplicarán a todos los involucrados en transacciones comerciales con dinero plástico. Estas normas sustituirán completamente a la versión 3.2.1 para el 2024”, dijo el ejecutivo.

Agregó que «es necesario que todos los involucrados en el ecosistema de medios de pagos adapten sus estándares a las nuevas medidas que trae consigo la versión PCI DDS 4.0 para que puedan blindar los datos que fluyen en este ecosistema, así lograrán hacerlo mucho más robusto”.

Entre los cambios que la versión PCI DDS 4.0 introducirá se encuentran:

• Seguridad como proceso continuo: PCI DSS 4.0 probablemente requerirá un monitoreo continuo del ecosistema de pagos para identificar intrusiones o ataques en el sistema en tiempo real y asi poder detener el robo de datos de tarjetas de pago lo antes posible.
• Frecuencia de prueba: Clayton anticipa que las empresas tendrán que probar los controles de seguridad con más frecuencia para asegurarse de que funcionan correctamente y son eficaces.
• Autenticación: PCI DSS 4.0 también  incluirá controles más estrictos para el manejo de los accesos cuando un programador está desarrollando   aplicaciones. Si su empresa actualmente no tiene implementada una estrategia de control de acceso rigurosa, este podría ser un buen momento para hacerlo.
• Evaluación de riesgos: El requisito de evaluación de riesgos puede modificarse para proporcionar una mayor claridad y orientación a las organizaciones sobre el proceso de gestión de riesgos. Será de suma importancia contar con personal capacitado para desarrollar un buen programa de gestión de riesgo e involucrar a diferentes personas y grupos dentro de las organizaciones para la identificación, evaluación y administración de los riesgos.INS

lp