PCI DSS 4.0 Entra em Vigor em Abril: Tudo o que Você Precisa Saber
No cenário em constante mudança dos pagamentos online, a norma PCI DSS (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento) deixou de ser uma simples regulamentação setorial para tornar-se uma peça fundamental na segurança das transações com cartões de crédito. O cumprimento da norma PCI DSS, desenvolvida pelas principais bandeiras de cartão, é obrigatório para qualquer organização que processe, armazene ou transmita dados de cartões, independentemente do seu tamanho.
A norma PCI DSS evolui para enfrentar as crescentes ameaças cibernéticas. Com a versão 4.0 entrando em vigor em 1º de abril, é essencial estar por dentro das mudanças e preparar-se para sua implementação, já que o descumprimento pode gerar multas elevadas e até a perda da licença para operar com cartões.
O ano de 2023 foi marcado por grandes desafios e mudanças para ajudar nossos clientes a se adaptarem à nova norma. Em doze meses, realizamos mais de 120 auditorias PCI-DSS, incluindo 51 de Nível 1 de PCI, PIN, 3DS e Produção de Cartões, o que nos permitiu conquistar a confiança de mais de 100 clientes em 20 países.
Ao comparar os principais requisitos das versões 3.2.1 e 4.0, destacam-se mudanças significativas que refletem a necessidade de reforçar a segurança nas transações com cartões de crédito. Confira algumas delas:
A nova versão 4.0 amplia a instalação e a manutenção dos controles de segurança na rede, reconhecendo a importância de abordar a segurança de forma mais ampla e não apenas proteger os dados do titular do cartão.
Não se limita mais a recomendar evitar configurações padrão fornecidas pelo fabricante para senhas e parâmetros de segurança. A nova versão reforça a importância de aplicar configurações seguras em todos os componentes do sistema, aumentando assim o nível de segurança.
A informação possui grande valor para os cibercriminosos, e por isso a PCI DSS 4.0 amplia sua proteção, passando dos dados do titular do cartão para também incluir os dados das contas armazenadas.
A partir de abril, será necessário reforçar a transmissão de dados em redes públicas abertas com criptografia robusta.
Mantém-se a importância de restringir o acesso físico aos dados do titular do cartão.
A necessidade de testar regularmente sistemas e processos de segurança recebe ainda mais ênfase.
A versão 4.0 continua destacando a importância de apoiar a segurança da informação com políticas e programas organizacionais.
Os principais objetivos seguidos pelo PCI SSC para a elaboração da nova versão 4.0 são:
Na BOTECH, lembramos que, caso você ainda não tenha se atualizado para a versão 4.0 da PCI DSS, restam poucos dias, pois a nova norma está prestes a entrar em vigor. Lembre-se de que o cumprimento é obrigatório e o não atendimento pode resultar em multas altas, auditorias rigorosas e até a perda da licença para operar com cartões.
Se você precisa garantir a proteção dos dados e a segurança nas transações financeiras online, minimizar fraudes e transmitir confiança, pergunte-nos como fazer isso. Ficaremos felizes em ajudá-lo a cumprir a PCI DSS 4.0 e tornar o processo simples e ágil Vamos conversar?