ControlCase es un proveedor global de servicios de Certificación de TI y Cumplimiento Continuo.
ControlCase es un Evaluador PCI aprobado por el Consejo de Estándares de Seguridad PCI.
Reduzca el tiempo y los costos de cumplimiento de PCI DSS en más del 30 %
Simplifique y automatice el proceso de certificación PCI DSS.
¡COMIENCE SU VIAJE PCI DSS AHORA!
Nuestras ofertas permiten a los clientes gestionar eficazmente sus esfuerzos de gobernanza de TI, gestión de riesgos y gestión de cumplimiento
1
Reciba las certificaciones ISO 27001, SOC 2 e HIPAA como parte de su proceso de certificación
2
Enfoque de asociación
3
Nuestra tecnología permite el cumplimiento a tiempo, sin interrupciones y continuo
¡Póngase en contacto con nosotros hoy!
ESTADOS UNIDOS
+1.703.483.6383
CANADÁ
+1.416.900.1272
Reino Unido / EUROPA
+44.734.120.5513
INDIA / REGIÓN
+91.22.50323006
ASIA PACÍFICO
+66.21056164
PREGUNTAS FRECUENTES
1
¿Qué es PCI DSS?
PCI DSS significa Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS): establecido por los principales emisores de tarjetas de pago, el PCI DSS proporciona pautas para procesar, almacenar o transmitir datos de tarjetas de pago de forma segura.
2
¿Cuál es el propósito del cumplimiento de PCI PSS?
La norma tiene como objetivo proteger a las organizaciones y a sus clientes contra el fraude y el robo de tarjetas de pago.
3
¿A quién se aplica PCI DSS?
Todos los proveedores de servicios y comerciantes que acepten, almacenen o transmitan datos de tarjetas deben cumplir con el estándar PCI DSS. La mayoría de los procesadores comerciales requieren una validación anual (o prueba) y es una forma de demostrar que su entorno es seguro. En función del número de transacciones con tarjeta de pago que realice anualmente, necesitará un cuestionario de autoevaluación (SAQ) o una auditoría independiente in situ.
4
¿Con qué frecuencia necesito cumplir con PCI DSS?
PCI DSS es una certificación anual, sin embargo, debe mantener la seguridad de su entorno como de costumbre para lograr la certificación continua.
5
Comerciante de nivel 2 de PCI DSS: requiere un informe de cumplimiento (ROC) O un cuestionario de autoevaluación (SAQ) adecuado
Comerciante de nivel 3 de PCI DSS: requiere un cuestionario de autoevaluación (SAQ) adecuado
¿Cuáles son los diferentes niveles y cuáles son los entregables finales?
Comerciante de nivel 1 de PCI DSS: requiere un informe de cumplimiento (ROC)Comerciante de nivel 2 de PCI DSS: requiere un informe de cumplimiento (ROC) O un cuestionario de autoevaluación (SAQ) adecuado
Comerciante de nivel 3 de PCI DSS: requiere un cuestionario de autoevaluación (SAQ) adecuado
6
¿Qué es un Informe de Cumplimiento (ROC)?
Un ROC debe ser completado por un Asesor de Seguridad Calificado (QSA) después de una auditoría PCI DSS. A continuación, se envía al adquirente del comerciante que, tras aceptar el ROC, lo envía a la marca de pago para su verificación.
7
Haga clic aquí para ver nuestra publicación sobre los diferentes SAQ.
¿Qué es un Cuestionario de Autoevaluación (SAQ)?
Los comerciantes deben completar un cuestionario de autoevaluación (SAQ) para el cumplimiento de PCI. Cuál necesitas, está determinado por la forma en que tu empresa maneja los datos de las tarjetas de pago.Haga clic aquí para ver nuestra publicación sobre los diferentes SAQ.
8
¡ControlCase es su ventanilla única! Le ayudaremos a lograr el cumplimiento; así como ayudar con los requisitos de ciberseguridad que deben completarse, tales como; Evaluaciones de vulnerabilidades, pruebas de penetración, políticas y procedimientos, y capacitación en concientización sobre seguridad.
¿Cómo podemos lograr el cumplimiento de PCI DSS de una manera rentable?
¡Has venido al lugar correcto! ¡Trabajaremos en asociación con usted y lo llevaremos allí! En primer lugar, tenemos que determinar qué nivel de validación PCI DSS es necesario para su empresa. Luego, lo ayudaremos a abordar todos los requisitos y certificaremos su cumplimiento anualmente.¡ControlCase es su ventanilla única! Le ayudaremos a lograr el cumplimiento; así como ayudar con los requisitos de ciberseguridad que deben completarse, tales como; Evaluaciones de vulnerabilidades, pruebas de penetración, políticas y procedimientos, y capacitación en concientización sobre seguridad.