PA-DSS: seguridad en aplicaciones de pago

El pasado 8 de noviembre, el PCI SSC publicó una nota de empresa en su página web, donde se expone que un nuevo estándar está siendo añadido a los ya gestionados por el Council: PCI DSS (PCI Data Security Standard) y PED (Pin Entry Device security requirements). Este nuevo estándar ha sido llamado PA-DSS (Payment Application Data Security Standard) y en este artículo se detalla cuál es su propósito, a quién afecta, su relación con PCI DSS y qué se debe hacer para afrontar sus requerimientos.
   
MIGUEL ÁNGEL DOMÍNGUEZ TORRES
Director de Consultoría
CISSP, CISA, PCI QSA, ISO27001 L.A.
INTERNET SECURITY AUDITORS
mdominguez@isecauditors.com

<volver