PCI PIN · Certificación QPA

Adecuación y Certificación
PCI PIN

Internet Security Auditors, con su experiencia en consultoría y auditoría en seguridad de la información, está en disposición de ayudar a todas aquellas organizaciones que están obligadas a definir y mantener un programa de cumplimiento de los requerimientos exigidos por PCI PIN.

Fase 1, Análisis del Cumplimiento
Evaluación de procesos y plan de acción
Fase 2, Implantación
Programa de cumplimiento PCI PIN
Fase 3, Auditoría QPA
Certificación bienal on-site
El estándar

¿Qué es PCI PIN?

Payment Card Industry PIN Security (PCI PIN) es un estándar de seguridad que define el conjunto de requerimientos para gestión segura, el procesamiento y la transmisión de datos del número de identificación personal (PIN) durante el procesamiento de transacciones con tarjeta de pago en línea y fuera de línea en cajeros automáticos y terminales de puntos de venta (POS) atendidos y no atendidos.

Su finalidad es la reducción del fraude, la protección de la información sensible de pagos e incrementar la seguridad de estos datos.

PCI PIN, junto con el resto de programas de la familia PCI, es fruto del esfuerzo del PCI Security Standards Council (PCI SSC) formado por las principales compañías emisoras de tarjetas de pago (VISA, MASTERCARD, AMERICAN EXPRESS, JCB, DISCOVER), y está destinado a ser utilizado por todas las instituciones y agentes adquirentes como instalaciones de inyección de claves y procesadores de certificados responsables del procesamiento de transacciones de PIN en las cuentas denominadas de los participantes de la industria de tarjetas de pago y deben utilizarse junto con otros estándares aplicables de la industria.

Nuestra acreditación

Qualified PIN Assessor (QPA)

El programa PCI PIN, que venía siendo gestionado por VISA desde su primera versión el año 2011, pasó un proceso de transición para ser responsabilidad del PCI SSC tras la publicación de la versión 3.0 en agosto de 2018. Internet Security Auditors fue una de las 5 primeras empresas en todo el mundo en superar el proceso de homologación definido por el PCI SSC en el programa QPA (Qualified PIN Assessor) iniciado el año 2019.

Internet Security Auditors, con su experiencia en consultoría y auditoría en seguridad de la información, está en disposición de ayudar a todas aquellas organizaciones que están obligadas a definir y mantener un programa de cumplimiento de los requerimientos exigidos por PCI PIN.

Análisis del Estado de Cumplimiento
Valoración de Riesgos y Priorización de acciones
Programa de Cumplimiento
Implantación de Requerimientos para la adecuación
Auditoría de Cumplimiento
Oficina Técnica de PCI PIN
Nuestros servicios

Cómo trabajamos

Internet Security Auditors, con su servicio de consultoría de implantación tiene como objetivo proporcionar a las organizaciones todo el soporte necesario y guiarles en la definición y mantenimiento del programa de cumplimiento con PCI PIN.

01Análisis del Cumplimiento y Plan de Acción
El primer paso para cumplir con los requerimientos de PCI PIN es realizar un análisis de los procesos de la empresa en los que se implica el PIN, procesos de inyección y gestión de claves de cifrado, etc.

Una vez identificado claramente estos procesos se deben evaluar los riesgos y definir las actividades de alineamiento que establece y mantiene las medidas de seguridad necesarias para poder cumplir con los requerimientos definidos en el estándar que apliquen a esos procesos. En el caso de KIF (Key Injection Facilitites) el conjunto de requerimientos será una parte de los exigidos por la norma.
02Implantación de Requerimientos para la adecuación
La Implantación de Requerimientos para la Adecuación ejecuta el programa de cumplimiento a las NO conformidades detectadas en fases anteriores llevando a cabo aquellas actividades consultoras y de asesoramiento en cualquier tarea que deba desarrollarse para la consecución del objetivo de cumplimiento con PCI PIN.
03Auditoría de Certificación del Cumplimiento de PCI PIN
Internet Security Auditors está acreditada por el PCI SSC, a través de su certificado QPA, para realizar las auditorías bienales on-site requeridas. En el proceso de auditoría se verifica, mediante revisiones técnicas y procedimientales, que los requerimientos establecidos en PCI PIN se están cumpliendo. Y para todos aquellos puntos que no se cumplen se define el plan de acción para solventar las no conformidades.
Servicios Relacionados
Adecuación y Certificación PCI DSS Adecuación y Certificación PCI SSF Auditoría PCI 3DS Sistemas de Gestión ISO Regulación Europea Estrategia & CISOaaS Continuidad & Resiliencia

Alcance del servicio

Qué engloba este servicio

Análisis de procesos PIN

Evaluación de todos los procesos empresariales relacionados con la gestión y procesamiento de datos PIN.

Evaluación de riesgos

Identificación y análisis de riesgos asociados al procesamiento de PIN en transacciones de pago.

Key Injection Facilities (KIF)

Requerimientos específicos para instalaciones de inyección de claves y sus procesos de seguridad.

Programa de cumplimiento

Definición y mantenimiento del programa de cumplimiento con todos los requerimientos PCI PIN.

Revisiones técnicas y procedimentales

Análisis técnico de la infraestructura y los sistemas de procesamiento de PIN, y evaluación de los procedimientos operativos y de seguridad relacionados con su gestión.

Auditoría bienal QPA

Auditorías on-site bienales requeridas por el PCI SSC realizadas por assessors QPA acreditados.

Testimonios

Lo que dicen nuestros clientes

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.

Ricardo Andrés Cárdenas Galvis
Of. Seguridad de la Información · Neurona

El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.

CISO
RACC

En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.

Yulian Colmenares
Of. Seguridad de la Información · Outsourcing SAS BIC

Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

Andrés Mejía
Head of GRC · Payválida

Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…

Victoria Villarreal Palazón
Vice-Rector & Associate VP CFO · Saint Louis University

Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.

Francisco Tébar Prada
CFO Southern Europe · Fleurop - Interflora España

Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.

Sergio Sainz de la Maza
CISO · Intaremit

En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.

Marcos Montes de Oca
CIO · Grupo Arbulu

Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

Miguel Acosta
Global CEO · Beruby

En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.

Nestor Ivan Melo Ballen
Director de Ciberseguridad · Grupo AR

Preguntas frecuentes

Resolvemos tus dudas

¿Qué es PCI PIN y a quién aplica?

PCI PIN es un estándar de seguridad del PCI SSC que define los requerimientos para la gestión segura, procesamiento y transmisión de datos PIN durante transacciones con tarjeta de pago. Aplica a instituciones y agentes adquirentes, instalaciones de inyección de claves (KIF) y procesadores de certificados.

¿Qué es un QPA y por qué es importante?

QPA (Qualified PIN Assessor) es la acreditación del PCI SSC que habilita a una empresa para realizar auditorías de certificación PCI PIN. Internet Security Auditors fue una de las 5 primeras empresas en el mundo en obtener esta acreditación.

¿Con qué frecuencia se debe realizar la auditoría PCI PIN?

La auditoría de certificación PCI PIN es bienal, es decir, se debe realizar cada dos años. Se trata de una auditoría on-site obligatoria que verifica el cumplimiento de todos los requerimientos del estándar.

¿Qué diferencia hay entre PCI PIN y PCI DSS?

PCI DSS protege los datos del titular de tarjeta en general (número de tarjeta, fecha de vencimiento, etc.), mientras que PCI PIN se enfoca específicamente en la seguridad del número de identificación personal (PIN) durante su gestión, procesamiento y transmisión. Ambos estándares son complementarios.

¿Qué incluye el servicio de consultoría PCI PIN?

El servicio incluye tres fases: análisis del cumplimiento y plan de acción (evaluación de procesos, riesgos y definición de medidas), implantación de requerimientos (programa de cumplimiento y asesoramiento) y auditoría de certificación (revisiones técnicas y procedimentales on-site como empresa QPA acreditada).

Contacto

¿Necesitas certificarte en PCI PIN?

Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.

R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros