Rede segura
Instalar e manter firewalls; não usar senhas nem parâmetros padrão.
PCI DSS · Meios de pagamento
PCI DSS: segurança em meios de pagamento
Cumpra o padrão do setor de cartões, evite responsabilidades e proteja os dados dos seus clientes.
Origem e objetivo
Um padrão para conter a fraude com cartões
Diante do aumento da fraude com cartões de pagamento, em 2006 Visa, Mastercard, American Express, JCB e Discover criaram o PCI Security Standards Council.
Dali surgiu o PCI DSS (Payment Card Industry – Data Security Standard), que define requisitos para gerenciar a segurança, políticas, procedimentos, arquitetura de rede e design de software.
Seu objetivo: reduzir a fraude e proteger o processamento, a transmissão e o armazenamento dos dados de cartões.
A quem afeta?
Toda organização que aceite, transmita ou armazene dados de cartões
Independentemente do porte e do volume de transações.
Comércios e e-commerceSupermercadosAgências de viagensGateways de pagamentoProcessadores de transaçõesProvedores ISP/ASPFabricantes de cartõesBancos e instituições financeiras
Requisitos
Seis objetivos, doze requisitos
Dados de cartões protegidos
Proteger os dados armazenados; criptografar sua transmissão por redes abertas ou públicas.
Gestão de vulnerabilidades
Proteger os sistemas contra malware; desenvolver e manter sistemas e aplicações seguros.
Controle de acesso
Restringir o acesso conforme a necessidade; identificar cada usuário; restringir o acesso físico.
Monitoramento e testes
Registrar e monitorar os acessos; testar regularmente a segurança de sistemas e processos.
Política de segurança
Manter uma política de segurança da informação para todo o pessoal.
Serviços que oferecemos
Das varreduras ao suporte especializado
Varreduras trimestrais
Análises de vulnerabilidades realizadas por meio de uma empresa do grupo homologada pelo PCI SSC, com relatório criptografado a cada trimestre.
Hacking ético
Testes de intrusão que simulam um atacante real, classificam os achados por criticidade e recomendam como mitigá-los.
Formação e suporte
Capacitação e acompanhamento da equipe que implanta o plano de segurança, supervisionados por pessoal especializado (QSA ou PCIP).
Benefícios
O que você obtém com o PCI DSS
Menos responsabilidades
Proteção diante de custos de investigação, jurídicos e por uso indevido de dados de cartões.
Custos justificados
Investimento em segurança respaldado por uma obrigação de conformidade.
Confiança do cliente
Quem paga com cartão sabe que seus dados são gerenciados com um padrão.
Conformidade integrada
Alinha-se a outras normas de segurança e privacidade e à ISO 27001.
Perguntas frequentes
O que mais nos perguntam
O que é o PCI DSS?
É o padrão de segurança de dados do setor de cartões de pagamento. Define doze requisitos agrupados em seis objetivos para proteger os dados dos titulares.
Quem deve cumprir o PCI DSS?
Toda organização que aceite, processe, transmita ou armazene dados de cartões de pagamento, independentemente do porte.
Você processa, transmite ou armazena dados de cartões?
Conte seu caso e montamos seu caminho de conformidade com o PCI DSS.