La Industria de Tarjetas de Pago (PCI) necesitaba establecer un mecanismo internacional mediante el cual las partes interesadas pudieran crear estándares y recursos relacionados con la seguridad de los datos. El PCI Security Standards Council (PCI SSC) fue diseñado para cumplir con esta función y promover formas más seguras de realizar pagos en todo el mundo.

Las normas de seguridad (SS) PCI se desarrollan específicamente para proteger los datos de la cuenta de pago a lo largo del ciclo de vida del pago. Incluyen estándares para comerciantes, proveedores de servicios e instituciones financieras en asuntos como prácticas de seguridad, tecnologías y procesos, así como estándares para desarrolladores y proveedores para crear productos y soluciones de pago seguros.

PCI mantiene el Payment Card Industry Data Security Standard (PCI DSS) como un conjunto de mejores prácticas para proteger los datos de los titulares de tarjetas y prevenir el fraude. Se requiere el cumplimiento de PCI DSS para cualquier organización que almacene, procese o transmita datos de tarjetas de crédito o titulares de tarjetas. Los proveedores de servicios pueden ser evaluados por un evaluador de seguridad calificado (QSA), que expide un Certificado de Conformidad (AOC) una vez superada la evaluación. 

Informes y otra documentación

Póngase en contacto con un representante de IBM para solicitar un AOC de PCI DSS y una guía SRM para cualquiera de los servicios que se enumeran a continuación.