Descrizione
El curso “PCI DSS Fundamentos” proporciona una comprensión en profundidad del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) en su versión 4.0, para la gestión de datos de tarjetas de pago. El estándar, desarrollado por el PCI Security Standards Council, se introdujo para abordar la creciente amenaza del fraude en transacciones con tarjetas y se aplica a todas las entidades que almacenan, procesan o transmiten datos del titular de la tarjeta.
El curso profundiza en los principios fundamentales de la legislación, su estructura, los sujetos involucrados (como comerciantes, emisores, adquirentes y proveedores de servicios) y los principales tipos de fraude a los que está expuesto el sistema de pagos, como el skimming, el phishing y los ataques Man in the Middle. Se presta especial atención al PAN (Número de Cuenta Primaria), elemento central del Entorno de Datos del Titular de la Tarjeta (CDE), es decir, el entorno que procesa los datos de la tarjeta y que cae dentro del ámbito de aplicación del reglamento.
El curso lo guía en la comprensión de los 12 requisitos del Estándar PCI DSS, divididos en seis macrocategorías que cubren aspectos organizacionales, lógicos y físicos de la seguridad de TI. Profundiza en temas como la protección de datos almacenados y transmitidos, el control de acceso, la gestión de registros, la seguridad física, el desarrollo de software seguro, la protección contra software malicioso y la definición de políticas corporativas consistentes con el estándar.
El curso ilustra las innovaciones de la versión 4.0 de la Norma, incluyendo la introducción del Enfoque Personalizado, que permite una mayor flexibilidad en la definición de controles, y la introducción gradual de nuevos requisitos. Además, ilustra los métodos de auditoría y evaluación del cumplimiento (ROC, SAQ, AoC) y los procesos de evaluación de riesgos. El curso incluye estudios de casos y orientación para implementar un programa de seguridad efectivo en cumplimiento con PCI DSS, ofreciendo apoyo concreto para garantizar la protección de los datos de los clientes y la reducción del riesgo empresarial.
Objetivos del curso:
- comprender la importancia y el propósito de PCI DSS;
- conocer los principales requisitos del Estándar v4.0;
- identificar amenazas y vulnerabilidades comunes en los pagos electrónicos;
- aplicar medidas técnicas y organizativas de protección de datos;
- prepararse para la auditoría de cumplimiento y la gestión de CDE.
