PCI-DSS con Fortinet
Protege los datos de tarjetas de pago de tus clientes y cumple con el estándar PCI-DSS v4.0 con las soluciones de ciberseguridad Fortinet.
¿Qué es PCI-DSS?
PCI-DSS (Payment Card Industry Data Security Standard) es el estándar de seguridad desarrollado por el PCI Security Standards Council (fundado por Visa, Mastercard, American Express, Discover y JCB) que establece los requisitos técnicos y operativos para proteger los datos de tarjetas de pago.
La versión actual, PCI-DSS v4.0, entró en vigor en marzo de 2024 y establece 12 requisitos principales agrupados en 6 objetivos de control. Cualquier organización que procese, almacene o transmita datos de tarjetas de pago debe cumplir con este estándar.
El incumplimiento puede resultar en multas de hasta 500.000 USD por incidente, pérdida de la capacidad de procesar pagos con tarjeta y daño reputacional significativo.
Industrias que Deben Cumplir
Si tu empresa acepta pagos con tarjeta en cualquiera de estos sectores, PCI-DSS es obligatorio.
Retail
Tiendas físicas con TPV y pagos con tarjeta
E-commerce
Tiendas online que procesan pagos
Banca y Finanzas
Entidades financieras y procesadores de pago
Hostelería
Hoteles, restaurantes y cadenas de alimentación
Los 6 Objetivos y 12 Requisitos PCI-DSS
PCI-DSS v4.0 se estructura en 6 objetivos de control con 12 requisitos principales.
Construir y mantener una red segura
Proteger los datos del titular de la tarjeta
Mantener un programa de gestión de vulnerabilidades
Implementar medidas de control de acceso
Monitorizar y probar las redes regularmente
Mantener una política de seguridad de la información
Requisitos PCI-DSS Cubiertos por Fortinet
Fortinet cubre directamente 7 de los 12 requisitos principales de PCI-DSS con sus productos de ciberseguridad.
| Requisito | Descripción | Solución Fortinet |
|---|---|---|
| Req 1 | Controles de seguridad de red | FortiGate NGFW |
| Req 2 | Configuración segura de componentes | FortiManager |
| Req 5 | Protección contra malware | FortiGuard + FortiSandbox |
| Req 6 | Desarrollo y software seguros | FortiWeb WAF |
| Req 8 | Autenticación e identificación | FortiAuthenticator |
| Req 10 | Registro y monitorización | FortiAnalyzer |
| Req 11 | Testing de seguridad regular | FortiGate Vulnerability Scan |
Segmentación del Entorno de Datos de Tarjetas (CDE)
La clave para reducir el alcance de PCI-DSS es segmentar correctamente el entorno de datos de tarjetas (CDE) del resto de la red. Una buena segmentación reduce el número de sistemas en alcance y simplifica enormemente el cumplimiento.
FortiGate + FortiSwitch proporcionan segmentación a nivel de red con VLANs, zonas de seguridad y políticas inter-VLAN que aíslan completamente el CDE.
Productos Recomendados para PCI-DSS
Explora los productos Fortinet que te ayudarán a cumplir con PCI-DSS v4.0.
Preguntas Frecuentes sobre PCI-DSS
¿Quién debe cumplir con PCI-DSS?
¿Cuántos requisitos tiene PCI-DSS y cuáles cubre Fortinet?
¿FortiGate cumple con el Requisito 1 de PCI-DSS?
¿Qué versión de PCI-DSS está vigente?
Protege los datos de pago de tus clientes
Te ayudamos a implementar las soluciones Fortinet necesarias para cumplir con PCI-DSS v4.0 y proteger tu negocio.