O PCI DSS (Padrão de Segurança de Dados da Indústria de Pagamento com Cartão) é um conjunto de normas de segurança desenvolvido pelo Conselho de Padrões de Segurança da Indústria de Pagamentos (PCI SSC) que estabelece requisitos para empresas que processam, armazenam ou transmitem dados de cartões de crédito e débito. Se você está vendendo serviços pela internet que envolvem o processamento de informações de cartão, é importante que sua página e sua estrutura tecnológica estejam em conformidade com os padrões do PCI DSS para garantir a segurança dos dados de titularidade do cartão do cliente.
As medidas recomendadas pelo PCI DSS são divididas em 6 tópicos, que incluem:
• Construir e manter uma rede e sistemas seguros;
• Proteger os dados da conta;
• Manter um programa de gestão de vulnerabilidades;
• Implementar medidas fortes de controle de acesso;
• Monitorar e testar as redes regularmente;
• Manter uma política de segurança da informação.
É importante que sua empresa também realize auditorias anuais do PCI DSS para garantir a manutenção dos controles implementados e que os requisitos de segurança do referido padrão estão sendo seguidos.
Gestão inicial de riscos de segurança dos dados de cartão de pagamento:
Conduzimos uma avaliação inicial de risco de segurança com foco no fluxo de dados do cartão identificando possíveis ameaças e vulnerabilidades nos seus sistemas e processos. Com base nesta avaliação, podemos identificar adequadamente o escopo PCI de sua empresa e desenvolver uma estratégia de gerenciamento de riscos personalizada para ajudá-lo a atenuar esses riscos.
Análise de gap e Plano de Ação do PCI DSS:
Realizamos uma análise de suas práticas atuais em relação aos frameworks PCI DSS versão 4.0, identificando quaisquer lacunas e desenvolvendo um plano de ação para ajudá-los a atender aos requisitos da referida norma.
Treinamento de conscientização em segurança e desenvolvimento seguro com foco nas equipes que atuam no fluxo de dados de cartão:
Oferecemos treinamento especializado em segurança da informação para suas equipes, ajudando a assegurar que todos em sua empresa estejam cientes de suas responsabilidades e dos riscos com relação à segurança da informação e saibam como agir para proteger os dados de cartões de pagamento. Também fornecemos treinamento em desenvolvimento seguro para ajudar sua equipe a criar aplicativos e sistemas visando atender os requisitos de segurança do PCI DSS.
Auditoria de certificação e recertificação com a emissão do RoC ou SAQ e AoC:
Realizamos auditorias de certificação e recertificação para assegurar que sua empresa esteja sempre em conformidade com a norma do PCI DSS na versão 4.0. Emitimos relatórios de conformidade como o RoC ou SAQ, e a AoC que confirma a sua conformidade com a norma do PCI e atesta sua conformidade com todos os requisitos.
Apoio consultivo e/ou atividades recorrentes visando a garantia da conformidade:
Oferecemos apoio consultivo contínuo para garantir que sua empresa mantenha a conformidade com as normas de segurança de cartões de pagamento. Realizamos o acompanhamento para garantir que sua conformidade seja mantida durante todo o ano para os requisitos que o PCI DSS estabelece que sejam validados com periodicidades determinadas ao longo do ano.
Scan de vulnerabilidades interno e externo (ASV):
Realizamos scans regulares de vulnerabilidades internas e externas para identificar possíveis ameaças e vulnerabilidades nos seus sistemas e processos. Utilizamos ferramentas de scan ASV (Approved Scanning Vendor) em conformidade com o PCI DSS para assegurar que sua empresa esteja em conformidade com a norma.
Teste de invasão interno e externo:
Realizamos testes de invasão internos e externos para simular ataques cibernéticos e identificar possíveis vulnerabilidades em seus sistemas e processos. Utilizamos técnicas avançadas de teste de invasão para assegurar que sua empresa esteja preparada para lidar com possíveis ataques, garantindo um alto nível de proteção do seu ambiente.
Teste de segmentação de rede interna:
Realizamos testes de segmentação de rede interna para avaliar a eficácia das medidas de segurança em seus sistemas e processos. Utilizamos ferramentas avançadas para identificar possíveis falhas na segmentação de rede interna, que podem permitir o acesso não autorizado a sistemas ou dados críticos.
Alocação de profissionais especializados em modelo de Body Shop:
A AuditSafe também oferece a alocação de profissionais altamente qualificados e especializados em segurança da informação para atuar em modelo de Body Shop. Esses profissionais podem ser alocados na sua empresa para atuar em projetos específicos, apoiando a equipe de TI a desenvolver e implementar soluções seguras e garantir a conformidade com as normas de segurança, como o PCI DSS.
Com a AuditSafe, sua empresa pode contar com um parceiro confiável e especializado em segurança da informação para garantir a continuidade do seu negócio e a segurança dos dados de cartão. Entre em contato conosco e saiba mais sobre nossos serviços de Continuidade de Negócios.
Ao exibir em sua página o selo do PCI DSS informando que sua empresa está em conformidade com o referido padrão, você transmitirá confiança aos seus clientes, o que pode ajudar a aumentar suas vendas e a fidelidade do cliente.
Requisitos de conformidade do PCI DSS e do agente de viagens:
Os padrões de segurança de dados da indústria de cartões de pagamento (PCI DSS) são um padrão global de segurança de dados para proteger informações confidenciais de cartões de pagamento contra roubo. As companhias aéreas exigiram que a IATA apoiasse seu próprio projeto de conformidade interna, tornando o canal de vendas de cartões compatível com PCI DSS. É por isso que os agentes de viagens credenciados pela IATA agora precisam se tornar compatíveis com o PCI DSS.
