PCI DSS y Kudo

Cómo Kudo, a través de su SGSI, se relaciona con PCI DSS: mapeo de dominios, controles y objetivos de cumplimiento explicado paso a paso.

El Payment Card Industry Data Security Standard (PCI DSS) v4.0 es el estándar global de seguridad para organizaciones que procesan, almacenan o transmiten datos de tarjetas de pago. Define 12 requisitos organizados en 6 objetivos de control. Kudo correlaciona sus requisitos y sub-requisitos con el framework y las políticas del SGSI.

Estructura PCI DSS v4.0

6 Objetivos

Red segura, protección de datos, gestión de vulnerabilidades, control de acceso, monitoreo y política de seguridad.

12 Requisitos

Requisitos de seguridad que cubren el ciclo completo de protección de datos de tarjetas.

63 Sub-requisitos

Controles específicos distribuidos en los 12 requisitos del estándar.

Requisitos PCI DSS v4.0 por Objetivo

Objetivo	Requisito	Descripción	Sub-req.
1 — Red Segura	Req. 1	Install and Maintain Network Security Controls	5
1 — Red Segura	Req. 2	Apply Secure Configurations to All System Components	3
2 — Protección de Datos	Req. 3	Protect Stored Account Data	7
2 — Protección de Datos	Req. 4	Protect Cardholder Data with Strong Cryptography During Transmission	2
3 — Gestión de Vulnerabilidades	Req. 5	Protect All Systems and Networks from Malicious Software	4
3 — Gestión de Vulnerabilidades	Req. 6	Develop and Maintain Secure Systems and Software	5
4 — Control de Acceso	Req. 7	Restrict Access to System Components and Cardholder Data	3
4 — Control de Acceso	Req. 8	Identify Users and Authenticate Access to System Components	6
4 — Control de Acceso	Req. 9	Restrict Physical Access to Cardholder Data	5
5 — Monitoreo y Pruebas	Req. 10	Log and Monitor All Access to System Components and Cardholder Data	7
5 — Monitoreo y Pruebas	Req. 11	Test Security of Systems and Networks Regularly	6
6 — Política de Seguridad	Req. 12	Support Information Security with Organizational Policies and Programs	10
Total			63