PSI Normas en tarjetas de credito

PCI (industria de tarjetas de pago)

Normas de seguridad de datos

Requisitos y procedimientos de evaluación de
seguridad
Versión 3.0
Noviembre de 2013

Modificaciones realizadas a los documentos
Fecha

Octubre de 2008

Versión

1.2

Descripción

Páginas

Introducir la versión 1.2 de las PCI DSS (Normas de seguridad de datos de la industria de
tarjetas de pago)como “requisitos de las PCI DSS y procedimientos de evaluación de
seguridad” para eliminar la redundancia entre documentos e implementar cambios generales y
específicos de los procedimientos de auditoría de seguridad de la versión 1.1 de las PCI DSS.
Para obtener la información completa, consulte el Resumen de cambios de la Normas de
seguridad de datos de la PCI de las PCI DSS, versión1.1 a 1.2.
Agregar la oración que se eliminó incorrectamente entre las PCI DSS versión 1.1 y 1.2.
Corregir “then” por “than” en los procedimientos de prueba 6.3.7.a y 6.3.7.b.

1.2.1

32

Eliminar la marca gris para las columnas “Implementado” y “No implementado” en el
procedimiento de prueba 6.5.b.

33

Para la Hoja de trabajo de controles de compensación - Ejemplo completo,corregir la redacción
al principio de la página de modo que diga “Utilizar esta hoja de trabajo para definir los controles
de compensación para cualquier requisito indicado como ‘implementado’ a través de los
controles de compensación”.

Julio de 2009

5

64

Octubre de 2010

2.0

Actualizar e implementar cambios de la versión 1.2.1. Consulte PCI DSS: Resumen de cambios
de laversión 1.2.1 a 2.0 de las PCI DSS.

Noviembre de
2013

3.0

Actualización de la versión 2.0. Consulte PCI DSS: Resumen de cambios de la versión 2.0 a 3.0
de las PCI DSS.

Normas de seguridad de datos de la PCI (industria de tarjetas de pago), versión 3.0
© 2006-2013 PCI Security Standards Council, LLC. Todos los derechos reservados.

Página 2
Noviembre de 2013

ÍndiceModificaciones realizadas a los documentos .................................................................................................................................. 2
Introducción y descripción general de las normas de seguridad de datos de la PCI ................................................................... 5
Recursos de las PCI DSS........................................................................................................................................................................................... 6

Información sobre la aplicabilidad de las PCI DSS ......................................................................................................................... 7
Relación entre PCI DSS y PA-DSS.................................................................................................................................................... 9
Aplicabilidad de las PCI DSS a las aplicaciones de las PA-DSS................................................................................................................................ 9
Aplicabilidad de las PCI DSS a los proveedores de aplicaciones de pago................................................................................................................ 9

Alcance de los requisitos de las PCI DSS ...................................................................................................................................... 10
Segmentación de red................................................................................................................................................................................................ 11
Medios inalámbricos .................................................................................................................................................................................................. 11
Uso de proveedores de servicios externos/tercerización...