DocHub y cumplimiento de PCI DSS
Cómo DocHub asegura el manejo seguro de los datos de los titulares de tarjetas
Más de 100 millones de usuarios en todo el mundo confían en DocHub
Conecta DocHub con las aplicaciones que usas y amas
Realice sus documentos con facilidad, sin importar su ubicación. DocHub está conectado con aplicaciones web populares para que pueda editar, firmar y compartir documentos directamente desde sus aplicaciones favoritas.
Ver todas las integracionesSeguridad y cumplimiento líderes en la industria
DocHub cumple con estándares, regulaciones y certificaciones líderes en la industria para la seguridad de los datos, para que pueda editar, completar, firmar y enviar documentos y formularios de manera segura.
¿Qué es PCI DSS?
El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) es un conjunto de estándares diseñados para proteger las transacciones con tarjetas de crédito y débito contra violaciones de datos y fraude. Establecido por el Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago, una organización global, PCI DSS se aplica a cualquier organización que almacene, procese o transmita datos de titulares de tarjetas.
La última versión del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago incluye 12 requisitos que las organizaciones deben cumplir para manejar los datos de los titulares de tarjetas de manera segura.
Estos requisitos también actúan como pautas para las mejores prácticas en seguridad de datos:
- Instalar y mantener un cortafuegos para proteger los datos de los titulares de tarjetas
- Usar contraseñas originales, no suministradas por el proveedor, en todos los sistemas para proteger los datos de los titulares de tarjetas
- Habilitar protección y cifrado de dos vías para los datos de los titulares de tarjetas
- Cifrar los datos de los titulares de tarjetas que se envían a través de redes públicas
- Instalar, parchear regularmente y actualizar el software antivirus
- Actualizar el software y las aplicaciones que interactúan con los datos de los titulares de tarjetas
- Restringir el acceso a los datos de los titulares de tarjetas
- Asignar credenciales e identificaciones individuales a cada persona con acceso a la red
- Restringir el acceso físico a los datos de los titulares de tarjetas
- Rastrear y monitorear el acceso a los datos de los titulares de tarjetas y recursos de red
- Realizar pruebas de vulnerabilidad regularmente en sistemas y procesos de seguridad activos
- Mantener una política que aborde la seguridad de la información para todo el personal
¿Es DocHub compatible con PCI?
Además de escaneos de vulnerabilidad regulares y actualizaciones de políticas de seguridad de la información, DocHub completa el Cuestionario de Autoevaluación de PCI (SAQ) para asegurar que cada control de seguridad requerido esté en su lugar.