Síntoma / Necesidad

Necesitas conocer qué procesos de Wolkvox cumplen con los estándares de seguridad PCI DSS y qué consideraciones se deben tener en cuenta para el manejo seguro de datos de tarjetas de pago.

Contexto / Escenarios

Wolkvox cumple con los estándares PCI DSS para la captura y transmisión de datos de tarjetas de pago (CHD y SAD) a través de un IVR seguro (Respuesta de Voz Interactiva). Esto garantiza la protección de la información del tarjetahabiente durante la transacción.

Respuesta (Solución / Recomendación)

Procesos certificados PCI en Wolkvox

• Captura y transmisión segura de datos mediante IVR.
• Uso de cifrado para proteger los datos CHD y SAD antes de su envío a la pasarela de pago.
• No almacenamiento de datos sensibles, evitando riesgos de exposición.
• Operación en Google Cloud Platform (GCP), que cumple con los estándares de seguridad PCI DSS.

Consideraciones clave sobre PCI DSS

• Cifrado de datos: Antes de ser transmitidos, los datos del tarjetahabiente se cifran para evitar accesos no autorizados.
• No almacenamiento de datos sensibles: Wolkvox no guarda ni copia datos CHD ni SAD en ningún momento.
• Entorno seguro en la nube: Google Cloud Platform (GCP) cumple con certificaciones PCI DSS, proporcionando seguridad en el procesamiento de datos.

Puntos clave sobre el cumplimiento de PCI DSS

• No es una certificación única: Es un conjunto de estándares de seguridad que las organizaciones deben seguir.
• El cumplimiento es continuo: Requiere auditorías y medidas de seguridad constantes.
• Existen diferentes niveles: Dependiendo del volumen de transacciones y el nivel de riesgo.

Consideraciones adicionales

• El cumplimiento de PCI DSS no solo abarca la transmisión de datos, sino también otros aspectos de la seguridad, como:
• Seguridad de la red: Protección de los sistemas involucrados en el procesamiento de pagos.
• Gestión de vulnerabilidades: Identificación y corrección de riesgos en sistemas y software.
• Controles de acceso: Solo el personal autorizado puede acceder a datos sensibles.
• Monitoreo y auditoría: Supervisión continua para detectar actividades sospechosas.

Resumen

Wolkvox garantiza la protección de datos de tarjetas de pago mediante cifrado, no almacenamiento de datos sensibles y un entorno en la nube seguro. Sin embargo, el cumplimiento de PCI DSS es un proceso integral que abarca múltiples aspectos de la seguridad de la información.