PCI DSS es obligatorio para toda empresa que almacene, procese o transmita datos de tarjetas de pago. La versión 4.0 es obligatoria desde marzo 2025 e introduce nuevos requisitos de autenticación, cifrado y detección de scripts maliciosos.
12 requisitos y 250+ sub-requisitos cubiertos
Ámbito de aplicación
La v4.0, obligatoria desde marzo 2025, introduce autenticación multifactor ampliada, cifrado más estricto, análisis de riesgo personalizado y nuevos requisitos de detección de scripts maliciosos en páginas de pago (Req. 6.4.3).
Referencia normativa
SecureAudit mapea punto a punto cada requisito de PCI DSS v4.0 · PCI SSC con controles técnicos y documentales auditables.
Auditoría de la segmentación del entorno de datos de tarjetahabiente (CDE), firewalls y verificación del aislamiento conforme al Requisito 1.
Verificación de cifrado de PAN en reposo y tránsito, gestión de claves criptográficas y tokenización.
Auditoría de autenticación MFA, gestión de identidades, principio de mínimo privilegio y trazabilidad de acceso a datos de pago.
Escaneos trimestrales de vulnerabilidades ASV y pentesting anual del entorno CDE conforme a los Requisitos 11.3 y 11.4.
Configuración y verificación de logs de auditoría, monitoreo de acceso a datos de pago y alertas de anomalías.
Escaneo de vulnerabilidades web, protección contra scripts maliciosos y requisitos de desarrollo seguro conforme a PCI DSS v4.0.
SecureAudit automatiza cada fase del proceso, desde el diagnóstico inicial hasta la generación de evidencias para reguladores.
Definición del entorno CDE, identificación de flujos de datos de tarjeta y determinación del nivel de cumplimiento (1–4).
Evaluación de los 12 requisitos y 250+ sub-requisitos de PCI DSS v4.0 con informe detallado de brechas.
Implementación de controles, escaneo ASV trimestral, pentesting y corrección de vulnerabilidades detectadas.
Preparación del Self-Assessment Questionnaire o Report on Compliance según su nivel. Soporte durante la auditoría QSA.
Evaluamos su entorno de datos de tarjetahabiente frente a los 12 requisitos y 250+ sub-requisitos de PCI DSS v4.0 y le entregamos un plan de remediación priorizado.
Sin compromiso · Gap analysis incluido · Soporte experto en regulación