PAYMENT CARD INDUSTRY PCI-DSS 4.0

ASPECTOS DESTACADOS

Enfoque en la Seguridad Continua: Se enfatiza la necesidad de mantener la seguridad de manera continua, no sólo durante las auditorias anuales.

Flexibilidad en la implementación: Se permite mayor flexibilidad en cómo las organizaciones pueden cumplir con los requisitos, adaptándose mejor a diferentes entornos tecnológicos.

Autenticación multifactorial (MFA): Se refuerzan los requisitos para la autenticación multifactorial, asegurando que se aplique en más puntos dentro del entorno de datos de tarjetas.

Monitoreo y pruebas más frecuentes: Se incrementan los requisitos para el monitoreo y las pruebas de seguridad, asegurando que las organizaciones mantengan una vigilancia constante sobre sus sistemas.

Mayor claridad y orientación: Se proporciona una guía más detallada para ayudar a las organizaciones a entender y cumplir con los requisitos. 

Estos cambios buscan mejorar la seguridad general y la resiliencia de las organizaciones que manejan datos de tarjetas de pago, adaptándose a las nuevas realidades del panorama de amenazas. 

REQUISITOS

La norma PCI DSS 4.0 introduce varios requerimientos específicos para el borrado seguro de datos de tarjetas de pago, asegurando que la información sensible se maneje de manera segura. Los puntos más destacados son:

• 3.1 Las organizaciones deben establecer políticas y procedimientos para asegurar que los datos del titular de la tarjeta no se almacenan más allá del tiempo necesario para cumplir con los requisitos legales, reglamentarios y comerciales.
• 3.2 Prohíbe el almacenamiento de datos confidenciales de autentificación después de la autorización, incluso si están cifrados. Esto incluye datos como el contenido completo de la banda magnética, el código de verificación de la tarjeta (CVV) y el PIN.
• 3.4: Los datos del titular de la tarjeta que se almacenan deben ser irrecuperables cuando ya no sean necesarios. Esto se puede lograr mediante técnicas de borrado seguro, como la sobrescritura de datos o la destrucción física de los medios de almacenamiento.
• 9.8 Asegura que los medios físicos que contienen datos del titular de la tarjeta sean destruidos cuando ya no se necesiten. Esto incluye la trituración, la incineración o pulverización de los medios de almacenamiento. 

Estos requisitos están diseñados para minimizar el riesgo del acceso no autorizado a los datos de las tarjetas de pago y asegurar que cualquier información almacenada se maneje de manera segura y responsable.