Internet Security Auditors se ha convertido en la primera empresa iberoamericana en obtener la acreditación del
PCI SSC como
P2PE (Point-to-Point Encryption) y
3DS Assesor en Europa y Latinoamérica y Caribe.
Este es un nuevo hito para la compañía, que tras sus homologaciones como QSA y ASV el año 2007, PA-QSA el año 2010, consigue dos nuevas certificaciones que permitirán a la compañía llevar a cabo procesos de certificación del cumplimiento de los empresas que quieran certificar sus soluciones y servicios bajo los dos estándares del PCI SSC, P2PE y 3DS en los que ya estaba realizando procesos de asesoramiento para el alineamiento a clientes en los países donde tiene clientes del sector de medios de pago.
El estándar de P2PE (PCI Point-to-Point Encryption) publicado en su versión 2.0 en septiembre de 2015 garantiza que los sistemas y aplicaciones que ofrecen proveedores de servicio a comercios cumplen con estrictos requerimientos de seguridad establecidos por este estándar y tiene como principal objetivo simplificar y facilitar el cumplimiento de PCI DSS a comercios mediante el uso de soluciones de cifrado punto a punto. Este estándar ha ido estableciéndose como el referente en soluciones de cifrado desde los puntos de pago hasta los procesadores o entidades adquirientes de forma creciente dado que supone un beneficio importante en la simplificación del cumplimiento de los requerimientos de la norma PCI DSS para los comercios además de la protección de la información y, por tanto, la reducción del riesgo en el compromiso de la información de datos de pago y reducción del posible fraude asociado a éste.
El estándar 3DS (PCI 3-D Secure) es uno de los últimos estándares de seguridad gestionados por el PCI SSC, publicado en su versión 1.0 en octubre de 2017, y posiblemente todavía uno de los más desconocidos. Éste define los requerimientos que deben ser implementados tanto a nivel lógico como físico y que están determinados por el EMV® 3-D Secure Protocol and Core Functions Specification y que incluye los 3 componentes principales de dicho estándar que son 3DS Server (3DSS), 3DS Directory Server (DS) y 3DS Access Control Server (ACS). El PCI 3DS define los requerimientos de seguridad que se deben implementar en los entornos donde transacciones 3DS tienen lugar y serán las marcas de tarjetas las que establecerán la necesidad de validación a las entidades que gestionan este tipo de operaciones.
En próximos artículos iremos profundizando en ambos estándares y otros nuevos que el PCI SSC publicará durante este año, que
supondrán un cambio importante para proveedores de servicios de pago y fabricantes de aplicaciones de pago.