Si acepta tarjetas de crédito, entonces es probable que hayas escuchado sobre el Cumplimiento de PCI. Al menos, es posible que notes un cargo de PCI en tu estado de cuenta comercial. Sin embargo, debe saber qué significa PCI, ya que es un componente vital en la industria de procesamiento de pagos que afecta tanto a ti, a tu banco, al fabricante de tu sistema o terminal con punto de venta (POS, por sus siglas en inglés), como a tu procesador de pagos.
¿Qué Significa PCI?
PCI es la versión abreviada del acrónimo PCI DSS, que significa Payments Card Industry Data Security Standard (Estándar de Seguridad de los Datos en la Industria de Tarjetas de Pago). Como a nadie le gusta decir siglas de más de 4 letras, la mayoría de las personas simplemente dicen/escriben PCI para abreviarlo. Sin embargo, se refieren al estándar de seguridad de los datos de la industria de tarjetas de pago, que puede verse como un conjunto de pautas que buscan proteger y prevenir el mal uso de los datos de la cuenta comercial.
¿Quién o Qué Es PCI?
Bajo la ramificación de PCI se encuentra el PCI Security Standards Council, un foro internacional que fue fundado en el 2006 por American Express, Discover, JCB International, MasterCard y Visa Inc. El consejo es una entidad que establece el estándar para la seguridad de los datos en la industria de los pagos y enfatiza los requisitos para el cumplimiento de PCI.
Cumplimiento De PCI: Reglas Y Normas
El cumplimiento de PCI se describe como las pautas descritas por el Consejo de Normas de Seguridad de PCI. Aunque las pautas y requisitos generales son más o menos los mismos para todas las empresas, estos y otras respectivas autoevaluaciones varían según la forma en que la empresa acepta los pagos con tarjeta de crédito.
Por ejemplo, un negocio que vende por internet acepta tarjetas de crédito a través de una puerta de enlace “online”, mientras que un negocio minorista acepta tarjetas de crédito en su negocio físico. Debido que ambas empresas aceptan tarjetas de crédito de diferentes maneras, los requisitos de seguridad para esas empresas son diferentes.
No obstante, el consejo de PCI describe los siguientes Pasos Rápidos para la Seguridad en esta página web:
- Compra y usa sólo un equipo con puntos de venta que incluya un sistema aprobado para la entrada de PIN
- Compra y usa sólo un equipo con puntos de venta que incluya un sistema aprobado de pago o un carrito de compras en tu página web
- No guardes ningún dato confidencial del usuario de la tarjeta en computadoras o en papel
- Usa un programa de control de acceso para tu red de internet y computadora
- Asegúrate de que tu servicio de internet inalámbrico esté protegido con contraseña y use codificación
- Usa contraseñas seguras. Asegúrate de cambiar las contraseñas predeterminadas en el equipo y programa; la mayoría no son seguras
- Verifica regularmente los artefactos programados para entrada PIN y las computadoras para asegurarte de que nadie les haya instalado programas maliciosos o programas antirrobo de identidad
- Enséñales a tus empleados sobre la seguridad y la protección de los datos del usuario de la tarjeta
- Sigue el estándar de seguridad de los datos de PCI
A estas alturas, te preguntarás quién necesita seguir las reglas del consejo de PCI. La respuesta es que todos los que están involucrados en la industria de pagos: comerciantes, procesadores de pagos, bancos, proveedores de programas y equipos de pagos, y desarrolladores de tecnología de pagos.
Cómo Cumplir Oficialmente Con PCI
Para cumplir con las reglas de PCI se necesita llenar una autoevaluación “online”. El contenido de tu autoevaluación depende de cómo tu empresa acepta tarjetas de crédito, para determinar la clasificación de tu empresa ante los ojos del consejo de PCI.
Además, tu volumen de procesamiento determina los requisitos para que mantengas las reglas. Para algunas empresas, no es obligatorio informar que cumple con PCI. Sin embargo, el consejo de PCI requiere que todas las empresas cumplan con PCI en todo momento.
Estos son los requisitos de los informes que requiere PCI:
- Más de 6 millones de transacciones por año – análisis de seguridad de la red trimestral y una auditoría de seguridad anual in situ
- De 150,000 a 6 millones – llena el cuestionario de autoevaluación anualmente
- De 20,000 a 150,000 – haz un cuestionario de autoevaluación todos los años, junto con un análisis trimestral realizado por un proveedor de exploración aprobado
- Menos de 20,000 – mantén el cumplimiento en todo momento, no necesitas presentar los informes formales a través del cuestionario de autoevaluación
¿El Cumplimiento De PCI Cuesta Algo?
Oficialmente, no. No obstante, algunos procesadores cobran un cargo de cumplimiento/incumplimiento de PCI. Por eso, los Estándares de Seguridad del Consejo de PCI no les cobra a los comerciantes un cargo por cumplir con PCI. Así, es importante que identifiques los cargos en tu estado de cuenta comercial. Revisa tu estado de cuenta comercial cada mes para asegurarte de que no estás pagando de más por el procesamiento de pagos.
Ahora que ya sabes lo que significa PCI, puedes identificar mejor los cargos de procesamiento de pagos y cómo puedes reducir los costos leyendo nuestra guía completa sobre cómo puedes entender tu estado de cuenta comercial.
Los Riesgos
Al no cumplir con PCI, te enfrentas a riesgos considerables.
Por un lado, las principales marcas de pago podrían prohibirte procesar sus tipos de tarjeta. Como ya describimos, las principales marcas de pago formaron el consejo PCI. Estas marcas implementan las mejores prácticas según sus directrices y hacen todo lo posible para garantizar que todos hagan lo mismo.
Aparte de perder la capacidad de procesar transacciones, puedes incurrir en multas sustanciales si no cumples con los requisitos descritos por el consejo de PCI.
Además, el consejo de PCI creó sus reglas de seguridad por una razón. Por lo tanto, te conviene seguir las mismas.
Nosotros mismos practicamos las reglas de PCI y participamos en análisis trimestrales en la red y visitas in situ.
Cómo Te Podemos Ayudar
Si actualmente te están cobrando por el cumplimiento de PCI o te están haciendo otros “cargos misteriosos”, conoce nuestro modelo de precios basado en suscripción con el que obtienes un procesamiento de pago ilimitado por un cargo fijo mensual. Sin cargos escondidos ni cuotas.
Para información gratis de cómo puedes conseguir un dispositivo de pagos Clover y procesamiento de pagos ilimitado, visita nuestra página de pagos todo en uno y ofertas de mercadeo local.
