QSA Acreditado por el PCI SSC

Seguridad en Medios de Pago

Servicios integrales de adecuación, auditoría y certificación en los estándares del PCI Security Standards Council. Acreditados como QSA desde 2007, acompañamos a entidades financieras, procesadores de pago, comercios y proveedores de servicios en el cumplimiento de PCI DSS, PCI PIN, PCI SSF y PCI 3DS.

PCI DSS
Adecuación y certificación del estándar de seguridad de datos
PCI PIN
Seguridad en el procesamiento de transacciones con PIN
PCI SSF
Software Security Framework para aplicaciones de pago
PCI 3DS
Auditoría del protocolo de autenticación 3-D Secure
El contexto

¿Por qué es crítica la seguridad en medios de pago?

El ecosistema de pagos es uno de los entornos más regulados y atacados del panorama digital. Cada transacción con tarjeta implica un flujo de datos sensibles, número de tarjeta, PIN, datos de autenticación, que debe protegerse en cada punto de la cadena: desde el terminal de pago hasta el procesador, pasando por las aplicaciones y la infraestructura que los soporta.

El PCI Security Standards Council (PCI SSC) establece los estándares de referencia. Internet Security Auditors, como QSA acreditado, pone a disposición de las organizaciones un catálogo de servicios especializados en cumplimiento PCI, permitiendo abordar cada necesidad de forma individual o según el nivel de madurez y objetivos de la organización.

PCI DSS
PCI PIN Security
PCI SSF (Secure SLC + Secure Software)
PCI 3-D Secure
PCI DSS

Adecuación y Certificación PCI DSS

PCI DSS (Payment Card Industry Data Security Standard) es el estándar de seguridad que define los requerimientos para gestionar la seguridad, las políticas y procedimientos, la arquitectura de red, el diseño de software y las medidas de protección que intervienen en el tratamiento, procesado o almacenamiento de información de tarjetas de crédito, con el fin de reducir el fraude.

Internet Security Auditors, acreditada como QSA por el PCI SSC desde 2007 y primera empresa española en obtener esta certificación, acompaña a comercios, proveedores de servicios y entidades financieras en todo el proceso: análisis de cumplimiento y plan de acción, implantación de requerimientos, auditoría de certificación, Oficina Técnica PCI DSS (OTP), cuestionario de autoevaluación (SAQ) y escaneos trimestrales de vulnerabilidades (ASV).

PCI PIN

Adecuación y Certificación PCI PIN

PCI PIN Security define los requerimientos para la gestión segura, el procesamiento y la transmisión del PIN en transacciones con tarjeta en línea y fuera de línea, en cajeros automáticos y terminales de punto de venta (POS) atendidos y no atendidos. Está destinado a instituciones y agentes adquirentes, instalaciones de inyección de claves y procesadores de certificados.

Internet Security Auditors fue una de las 5 primeras empresas del mundo homologadas como QPA (Qualified PIN Assessor) por el PCI SSC y es la única empresa iberoamericana con esta acreditación. Acompañamos desde el análisis del cumplimiento y el plan de acción y la implantación de requerimientos hasta la auditoría de certificación bienal.

PCI SSF

Adecuación y Certificación PCI SSF

El Marco de Seguridad de Software PCI (SSF) es una colección de normas y programas para la seguridad del diseño y desarrollo de software de pago. Se compone del Secure Software Standard (SSS), con los requisitos para crear software de pago seguro, y del Secure Software Lifecycle Standard (SSLCS), para integrar la seguridad durante todo el ciclo de vida del software.

Realizamos el análisis del entorno de cumplimiento, el informe de estado y plan de acción, la auditoría de certificación PCI SSS y el análisis gap frente a la versión 2.0 del Secure Software Standard para aplicaciones certificadas con la versión 1.2.1.

PCI 3DS

Auditoría PCI 3DS

El estándar PCI 3DS v1.0 (2017), publicado por el PCI SSC, establece los requisitos de seguridad y los procedimientos de evaluación para los componentes del ecosistema EMV® 3‑D Secure: ACS, DS y 3DS Server. Define los controles físicos y lógicos necesarios para proteger las funciones críticas de autenticación y los procesos y datos asociados.

La auditoría PCI 3DS se desarrolla en cuatro fases: preparación y arranque, auditoría (revisión documental, procedimental y técnica), elaboración de los documentos de cumplimiento (Report on Compliance y Attestation of Compliance) y entrega de resultados.

Testimonios

Lo que dicen nuestros clientes

Preguntas frecuentes

Resolvemos tus dudas

¿Qué organizaciones están obligadas a cumplir con PCI DSS?

Cualquier entidad que almacene, procese o transmita datos de tarjetas de pago: comercios, procesadores, entidades adquirentes, emisores y proveedores de servicios. El nivel de validación (SAQ o ROC) depende del volumen de transacciones y del canal (presencial, e-commerce, etc.).

¿Qué diferencia hay entre PCI DSS v3.2.1 y v4.0?

PCI DSS v4.0 introduce un enfoque de validación continua, requisitos de autenticación multifactor más amplios, cifrado extendido y un nuevo método de cumplimiento personalizado (Customized Approach) que permite demostrar la seguridad con controles alternativos. Desde marzo de 2025 es la única versión válida.

¿Cuánto tiempo tarda un proceso de certificación PCI DSS?

Depende del tamaño del entorno, la madurez de los controles y el nivel de adecuación previo. Un ciclo completo, desde el GAP inicial hasta la emisión del ROC, puede oscilar entre 3 y 9 meses. Organizaciones con certificaciones previas y controles maduros pueden completarlo en menos tiempo.

¿Qué es PCI SSF y en qué se diferencia de PA-DSS?

PCI SSF (Software Security Framework) es el sucesor de PA-DSS. Incluye dos programas: Secure Software Standard (requisitos de seguridad para software de pago) y Secure SLC (requisitos para el ciclo de desarrollo seguro). A diferencia de PA-DSS, SSF cubre software moderno como aplicaciones cloud y APIs de pago, no solo aplicaciones empaquetadas.

¿Necesito PCI PIN si ya tengo PCI DSS?

Sí, son complementarios. PCI DSS protege los datos de tarjeta en general, mientras que PCI PIN se centra específicamente en la seguridad del bloque PIN durante su captura, cifrado, transporte y procesamiento. Si tu organización participa en transacciones con PIN (adquirentes, procesadores, redes), PCI PIN es un requisito adicional.

Contacto

¿Necesitas adecuarte o certificarte en PCI?

Cuéntanos tu situación y nuestro equipo de QSAs se pondrá en contacto contigo para orientarte o agendar una llamada técnica.

Oficinas
Barcelona · Madrid · Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros