POS: ¿Qué es el cumplimiento de la PCI?

Seguir las normas de cumplimiento de la PCI de las pequeñas empresas es la mejor manera de proteger los datos de tus clientes y evitar cualquier tasa asociada a las violaciones del cumplimiento de la normativa. Pero, sabes ¿qué es el cumplimiento de la PCI? Si quieres aceptar tarjetas de crédito como método de pago, tienes que cumplir con la PCI.

¿Qué es el cumplimiento de la PCI?

Por definición, el cumplimiento de la PCI (abreviatura de PCI DSS), significa Payment Card Industry Data Security Standard. Se trata de un conjunto de normas de seguridad diseñadas para garantizar que todas las empresas que aceptan, procesan, almacenan o transmiten información de tarjetas de crédito mantienen un entorno seguro para proteger tanto al consumidor como al comerciante.

Cuando aceptas la tarjeta de crédito de un cliente, recibes una gran cantidad de datos sensibles. El PCI SSC (Payment Card Industry Security Standard Council) fue fundado por las principales marcas de tarjetas (como AMEX, MasterCard, Visa, JCB y Discover) para desarrollar y gestionar la seguridad en el sector de las tarjetas de pago.

El PCI DSS establece unos requisitos mínimos para:

• Políticas y procedimientos.

• Gestión de la seguridad.

• Arquitectura de la red.

• Dispositivos de software.

• Otras medidas de protección críticas.

¿Necesita mi negocio cumplir con la PCI?

Sí. Cualquier comerciante, independientemente del volumen o tamaño del negocio, que acepte tarjetas de crédito como forma de pago debe cumplir con todas las normas.

¿Cuáles son los requisitos de la PCI?

• Tu punto de venta debe estar actualizado.

• Debes utilizar terminales de tarjetas de crédito y teclados de PIN que estén actualizados y cumplan con la Norma de Seguridad de Datos (DSS) de la PCI.

• Tu software de punto de venta (TPV) y de pasarela de pago debe ser compatible con la PCI y estar validado.

• Tu router inalámbrico debe estar encriptado y protegido por contraseña.

¿Qué es el cumplimiento de la PCI? Si aceptas tarjetas de crédito o débito, el cumplimiento de la PCI por parte de las pequeñas empresas es una obligación, independientemente del tamaño de tu negocio.