| PA-DSS: seguridad en aplicaciones de pago |
|
El pasado 8 de noviembre, el PCI SSC publicó una nota de empresa en su página web, donde se expone que un nuevo estándar está siendo añadido a los ya gestionados por el Council: PCI DSS (PCI Data Security Standard) y PED (Pin Entry Device security requirements). Este nuevo estándar ha sido llamado PA-DSS (Payment Application Data Security Standard) y en este artículo se detalla cuál es su propósito, a quién afecta, su relación con PCI DSS y qué se debe hacer para afrontar sus requerimientos. |
![]() |
| MIGUEL ÁNGEL DOMÍNGUEZ TORRES Director de Consultoría CISSP, CISA, PCI QSA, ISO27001 L.A. INTERNET SECURITY AUDITORS mdominguez@isecauditors.com |