PCI DSS

PCI DSS (Payment Card Industry Data Security Standard) define requisitos técnicos y operativos para proteger datos de cuentas de pago en los entornos que los almacenan, procesan o transmiten, y también puede alcanzar a proveedores capaces de afectar su seguridad. Su alcance parte de los flujos de datos y de los sistemas conectados, no de una lista genérica de servidores. Incluye controles sobre redes, configuración, accesos, vulnerabilidades, registros, pruebas y políticas. Cumplirlo no elimina el riesgo ni sustituye otras obligaciones aplicables. La forma de validar el cumplimiento depende del papel de la entidad y de los requisitos de marcas de pago o adquirentes. Reducir datos almacenados, segmentar correctamente y conservar evidencia facilita la evaluación, pero cada exclusión debe estar justificada y verificarse periódicamente.