PCI DSS v3.0: afrontando el nuevo reto

Carmen de Alba Muñoz
Responsable Consultoría Madrid

CISM, CISA, PCI QSA, PCI PA-QSA
INTERNET SECURITY AUDITORS

El pasado 7 de noviembre salió la versión 3.0 de PCI DSS. Desde que se publicara la primera de este estándar allá por el 2006, han pasado ya con esta nueva publicación 5 versiones en las que el estándar ha ido evolucionando, derivado de la necesidad de eliminar ciertas ambigüedades en aquellos requisitos que permitían interpretaciones diferentes, tanto en QSAs como en el personal de las organizaciones, cubrir carencias que se han ido detectando conforme se aplica el estándar en el día a día, e ir aumentando el nivel de seguridad de aquellos sistemas que procesan, transmiten o almacenan datos de tarjeta. En las siguientes líneas hace una revisión de aspectos importantes de esta nueva versión, al tiempo que se bridan algunos consejos útiles para afrontarlos.