Inicio › Sectores › Comercios y tiendas
Seguridad y cumplimiento PCI DSS para comercios y tiendas en Puerto Rico
Si su negocio acepta tarjetas de crédito o débito, su procesador espera que cumpla con PCI DSS. Le ayudamos a proteger los pagos de sus clientes y a completar el cuestionario de cumplimiento sin complicaciones.
Qué pide PCI DSS a un comercio pequeño
PCI DSS es el estándar de seguridad que exigen las marcas de tarjetas a todo negocio que procese, guarde o transmita datos de tarjetas. La mayoría de los comercios pequeños lo demuestran con un cuestionario anual de autoevaluación (SAQ) que pide su procesador. Entre los controles principales:
- Red de pagos separada: los terminales y el punto de venta no deben compartir red con la Wifi de clientes ni con las computadoras de la oficina.
- Firewall configurado y contraseñas que no sean las de fábrica en routers, terminales y cámaras.
- Equipos al día, con actualizaciones de seguridad y antivirus.
- Acceso controlado: usuarios individuales y verificación en dos pasos (MFA) para el acceso administrativo y remoto.
- Escaneos de vulnerabilidades cuando su tipo de cuestionario los requiere.
Cómo le ayudamos
- Evaluación de su red y su punto de venta, con un informe de lo que cumple y lo que falta.
- Separación de la red de pagos, la red de la tienda y la Wifi de clientes.
- Configuración de firewall, cambio de contraseñas de fábrica y actualización de equipos.
- Apoyo para contestar el cuestionario de cumplimiento de su procesador.
- Soporte remoto y administración continua con una mensualidad fija.
Señales de que su negocio necesita una evaluación
- La Wifi que usan los clientes es la misma donde está conectado el punto de venta.
- El router o el firewall todavía tienen la contraseña que vino de fábrica.
- Su procesador le cobra un cargo mensual por no tener el cuestionario PCI al día.
- Varios empleados comparten el mismo usuario en el sistema de ventas.
Preguntas frecuentes
¿PCI DSS aplica a un negocio pequeño?
Sí. Aplica a todo negocio que acepte tarjetas, sin importar su tamaño. Lo que cambia según el volumen de transacciones y la forma de cobrar es el tipo de cuestionario y la cantidad de controles.
Mi terminal es de mi procesador, ¿igual tengo que cumplir?
Sí. Aunque el terminal sea del procesador, la red de su negocio forma parte del entorno de pagos. Por eso la separación de redes y el firewall son responsabilidad del comercio.
¿Qué es el cuestionario SAQ?
Es la autoevaluación anual con la que un comercio pequeño certifica a su procesador que cumple con PCI DSS. Hay varios tipos según cómo usted cobra; le ayudamos a identificar el suyo y a cumplir los controles que pide.
¿Puedo ofrecer Wifi gratis a mis clientes?
Sí, siempre que esté en una red separada que no tenga acceso al punto de venta ni a las computadoras del negocio. Lo configuramos para que sea seguro y sencillo de usar.
Hablemos de su negocio.
Atendemos oficinas en toda la isla, en su local o de forma remota. Le hacemos una evaluación de su red y su seguridad, y le entregamos un informe claro con prioridades y costos, en español y sin tecnicismos.
Esta página es informativa y no constituye asesoría legal. Consulte a su asesor legal sobre las obligaciones específicas de su práctica.