PCI del mundo real: ¿qué necesitamos realmente, qué tan difícil es realmente y cuánto cuesta realmente?

Sí, el cumplimiento de PCI puede ser “demasiado difícil” y “muy costoso”, pero no tiene por qué serlo. Veamos lo que dice el abogado de PCI “Cualquier sistema que almacene, procese o transmita datos de titulares de tarjetas está dentro del alcance de PCI”. Esas tres palabras clave son en lo que realmente debes concentrarte. Como comerciante, ¿qué sistemas y procesos tengo que “almacenen, procesen o transmitan” los datos del titular de la tarjeta. Y más específicamente, los “números de tarjeta de crédito” definen los datos del titular de la tarjeta. Una vez que elimine el número de tarjeta de crédito (PAN – Número de cuenta principal), el resto de los datos ya no son datos de la tarjeta de crédito.

Esta es la razón por la que la tokenización es una gran solución para lograr el cumplimiento de PCI. Teniendo en cuenta que no todas las soluciones de tokenización se crean por igual ni todas ofrecen el mismo nivel de funcionalidad.

Ahora Tokenization ayuda a lograr la seguridad posterior a la autorización de los datos del titular de la tarjeta porque ya no son datos del titular de la tarjeta. La siguiente pregunta es, ¿cómo me deshago de los datos de autorización previa? Aquí es donde las tecnologías involucradas P2PE entran en juego para cifrar los datos del titular de la tarjeta en el punto de entrada y eliminarlos del entorno del comerciante.

Las diferentes soluciones vienen con diferentes etiquetas de precio y, en última instancia, la pregunta se reduce a qué tan lejos está dispuesto a llegar y qué tan pequeño quiere hacer su huella PCI.

Para ser sincero, depende de la arquitectura, la necesidad, su QSA y su equipo técnico.
La certificación en la India generalmente es de alrededor de $ 6000, debido a que mi equipo fundador es altamente técnico y gracias al uso del innovador sistema de tokenización, nuestros costos de infraestructura fueron inferiores a $ 10000.

Es difícil. Tienes que saber lo que hay que hacer y lo mejor es consultar quién ya lo había hecho antes