วีดีโอ

Gracias por tu comentario :)

Gracias por su comentario! Nos alegra que le haya gustado :)

@@ISecAuditors La información es extremadamente valiosa

Gracias por tu comentario! :)

Buenas tardes Gloria, gracias por tu comentario. En primer lugar PCI PIN está orientado a adquirencia, no a emisión, luego el target de este estándar son los bancos adquirientes. Por regla general, los adquirentes o terceras partes (switches, por ejemplo) que procesen transacciones con PIN deberían cumplir con el estándar, y el requerimiento puede venir dado desde una marca en particular, hasta otro participante en el flujo de las transacciones (Ej: Un banco adquiriente que solo trabaje con KIFs adheridos al programa). En caso de no haber sido requerido el cumplimiento por ninguna de las partes, para este programa no existe una autoevaluación como tal, como puede ser el caso de PCI DSS, cumpliendo determinadas premisas. Nuestro consejo, como asesores del programa, sería el de ir un pie por delante y abordar una certificación de cumplimiento formal; o incluso si se parte desde cero, abordar un GAP análisis para descubrir qué es necesario para alinearse al 100% al estándar. Recordemos que las marcas están en la posición de someter a las entidades adquirientes a sanciones en caso de que exista una fuga de información y fraude en las transacciones que procesan estas, lo que se agrava en caso de hacer caso omiso a los estándares. Si la organización decide hacer una evaluación interna de cara a evaluar su cumplimiento, puede hacerlo porque seria un proceso liderado internamente, pero en caso de rellenar un AOC y ROC bajo su criterio, no tendría validez oficial. Solo tiene validez si existe la firma de una compañía QPA que haya liderado el proceso de evaluación.