Estándar PCI DSS

PCI SSC y orientado a la definición de controles para la protección de los datos del titular de la
tarjeta y/o datos confidenciales de autenticación durante su procesamiento, almacenamiento
y/o transmisión.

Esquema de los requisitos de seguridad del estándar PCI DSS

Requisitos, procedimientos de prueba y guías en el estándar PCI DSS

 Requisitos de PCI DSS: define los requisitos de las normas de seguridad de datos. El
cumplimiento con PCI DSS se validará en comparación con estos requisitos.
 Procedimientos de pruebas: muestra los procesos que se deben seguir a efectos de
validar que los requisitos de PCI DSS se hayan implementado y cumplido. Dentro de
estos procedimientos de prueba se encuentran:
 Realización de entrevistas
 Revisión de documentación y diagramas
 Verificación de configuraciones técnicas
 Observación de procesos, acciones y estados.
 Guía: describe la meta o el objetivo de seguridad de cada requisito de PCI DSS. Esta
columna es solo una guía y tiene como objetivo ayudar a comprender el objetivo de
cada requisito. La guía de esta columna no reemplaza ni extiende los requisitos de PCI
DSS ni los procedimientos de pruebas.