La norma PCI DSS es un conjunto de mejores prácticas de industria para la protección de la información de tarjeta habiente, fue desarrollada por las marcas líderes de tarjetas y aplica a todas las organizaciones que almacenen, transmitan y/o procesen dicha información.

Dentro de las compañías involucradas se encuentran los adquirentes, los bancos emisores de las tarjetas, los comercios y los proveedores de servicio.

Los servicios de IQ Information Quality apoyan a las organizaciones para definir el alcance del ambiente de tarjeta habiente y realizar el diagnóstico y acompañamiento en la implementación de las mejores prácticas de la industria de medios de pago con tarjetas de acuerdo al rol que desempeñan en la industria de pago (Entidades Financieras, Comercios y Proveedores de servicio). Adicionalmente para los adquirentes ofrecemos servicios de Verificación de cumplimiento PCI DSS a comercios y Revisión de la seguridad de POS en comercios.

Servicios Ofrecidos:

Levantamiento de flujos.
Descubrimiento de datos de tarjeta habiente.
Definición de alcance .
GAP análisis de PCI DSS.
Evaluación de Riesgos.
Definición de Políticas y procedimientos.
Apoyo en los planes de remediación.
Revisión de código de aplicaciones involucradas en el procesamiento de transacciones con tarjeta crédito o débito.
Test de penetración. Internos y Externos. Hacking Ético
Scan de vulnerabilidades interno y externo.
Entrenamiento en PCI DSS y desarrollo seguro de software.
Evaluación y Certificación de PCI DSS.

Seguridad en Pagos Electrónicos en Colombia

IQ Information Quality