--- title: PCI SSC publica orientaciones para proteger la IA en los entornos de pago description: Nuevas orientaciones del PCI SSC para integrar la IA en pagos de manera segura, destacando la gestión de vulnerabilidades y el cumplimiento de estándares PCI. image: https://blog.isecauditors.com/hubfs/ISEC%20Media/Blog%20Media/banner%20-%20Two%20Frameworks%2c%20One%20Objective-PCI%20DSS%E2%80%93NIST%20CSF%20Mapping.png --- [![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png) ![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png)](https://blog.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) Español - [Inglés](https://blog.isecauditors.com/en/pci-ssc-publica-orientaciones-para-proteger-la-ia-en-los-entornos-de-pago) - [Español](https://blog.isecauditors.com/pci-ssc-publica-orientaciones-para-proteger-la-ia-en-los-entornos-de-pago) [PCI SSF](https://blog.isecauditors.com/tag/pci-ssf) [Cumplimiento PCI DSS](https://blog.isecauditors.com/tag/cumplimiento-pci-dss) [Inteligencia Artificial](https://blog.isecauditors.com/tag/inteligencia-artificial) # PCI SSC publica orientaciones para proteger la IA en los entornos de pago [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) 3 nov 2026, 13:43:08 **Madrid, 3 de noviembre de 2026.** PCI Security Standards Council ha difundido nuevas orientaciones para **integrar la inteligencia artificial en los entornos de pago de forma segura.** El comunicado del 7 de octubre aborda una tecnología que ayuda a proteger las operaciones y que también facilita el fraude y la búsqueda de vulnerabilidades. La autonomía creciente exige definir accesos, responsabilidades y supervisión. \[1\] El suplemento **Security Considerations for AI Systems**, anunciado el 15 de septiembre, aborda el despliegue de IA, la defensa frente a su utilización maliciosa, su relación con los estándares PCI y ejemplos de uso. Destaca la gestión frecuente de vulnerabilidades y la evaluación del alcance como con cualquier otra tecnología. **Es una guía orientativa, no nuevos requisitos obligatorios; prevalecen los estándares PCI aplicables.** \[2\] Los principios de PCI SSC recomiendan limitar datos y permisos, asignar credenciales propias revocables y mantener responsables humanos. Los sistemas deben permitir registrar acciones, comprobar su funcionamiento durante todo el despliegue y desactivarlos cuando sea necesario. También aconsejan proteger entradas y salidas frente a manipulaciones y evitar exponer claves criptográficas u otros secretos de alto impacto. **La incorporación de IA no exime de cumplir los requisitos PCI que correspondan.** \[3\] Desde Internet Security Auditors recomendamos **revisar cada caso de uso antes de su puesta en producción:** qué datos recibe, dónde se procesan, qué sistemas puede modificar y qué proveedores intervienen. Un asistente que consulta documentación y un agente que actúa sobre infraestructura de pagos presentan exposiciones diferentes. La evaluación debe traducirse en controles verificables, responsabilidades definidas y revisión de los cambios que puedan afectar al alcance PCI. En Internet Security Auditors acompañamos esta revisión mediante **análisis de alcance y cumplimiento PCI DSS, planes de adecuación, auditorías QSA y Oficina Técnica PCI DSS.** Para el software de pago, nuestros servicios **PCI SSF** permiten evaluar su seguridad dentro del marco aplicable. Complementamos estos trabajos con revisión de código, pruebas de intrusión y formación, para incorporar IA con controles sostenibles y comprobar su eficacia en la operación. \[4-5\] ![ia-segura-en-entornos-de-pago](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/ia-segura-en-entornos-de-pago.png?width=1051&height=358&name=ia-segura-en-entornos-de-pago.png) Referencias \[1\] PCI SSC — Comunicado del 7 de octubre de 2026 [https://www.pcisecuritystandards.org/about\_us/press\_releases/pci-ssc-publishes-additional-guidance-on-securing-ai-in-payment-environments/](https://www.pcisecuritystandards.org/about_us/press_releases/pci-ssc-publishes-additional-guidance-on-securing-ai-in-payment-environments/) \[2\] PCI SSC — Anuncio del suplemento Security Considerations for AI Systems [https://blog.pcisecuritystandards.org/just-published-security-considerations-for-ai-systems](https://blog.pcisecuritystandards.org/just-published-security-considerations-for-ai-systems) \[3\] PCI SSC — Principios para proteger la IA en los entornos de pago [https://blog.pcisecuritystandards.org/ai-principles-securing-the-use-of-ai-in-payment-environments](https://blog.pcisecuritystandards.org/ai-principles-securing-the-use-of-ai-in-payment-environments) \[4\] Internet Security Auditors — Servicios PCI DSS [https://www.isecauditors.com/pages/adecuacion-certificacion-pci-dss](https://www.isecauditors.com/pages/adecuacion-certificacion-pci-dss) \[5\] Internet Security Auditors — Seguridad en medios de pago y PCI SSF [https://www.isecauditors.com/pages/seguridad-medios-pago](https://www.isecauditors.com/pages/seguridad-medios-pago)   - [Tweet](https://twitter.com/share) --- ![author-image](https://blog.isecauditors.com/hubfs/Logo_isecauditors_contraccion_HP.png) [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) PCI SSA, PCI QSA, CISSP, CSSLP, ISO 27001 L.A., CSFPC, SFPC Consultor de Seguridad Depto. de Consultoría --- [Legal Notice](https://www.isecauditors.com/aviso-legal) [Policy Privacy](https://www.isecauditors.com/politica-privacidad) [Cookie Policy](https://www.isecauditors.com/politica-cookies) --- Copyright © 2026 - All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alberto Villar Arévalo", "url" : "https://blog.isecauditors.com/author/alberto-villar" }, "dateModified" : "2026-11-03T12:43:08.705Z", "datePublished" : "2026-11-03T12:43:08.000Z", "headline" : "PCI SSC publica orientaciones para proteger la IA en los entornos de pago", "image" : [ "https://blog.isecauditors.com/hubfs/ISEC%20Media/Blog%20Media/banner%20-%20Two%20Frameworks%2c%20One%20Objective-PCI%20DSS%E2%80%93NIST%20CSF%20Mapping.png" ], "mainEntityOfPage" : { "@id" : "https://blog.isecauditors.com/pci-ssc-publica-orientaciones-para-proteger-la-ia-en-los-entornos-de-pago", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.isecauditors.com/hubfs/isec_logo.png" }, "name" : "Internet Security Auditors, S.L." } } ```