Certificacion y sello PCI en eCommerce

CUMPLIMIENTO PCI-DSS COMPLIANCE EN TIENDA VIRTUAL HTT

haztutienda.com y PCI

Entendiendo la gran importancia que PCI tiene hoy en México nos hemos dado a la tarea implementar una estrategia que facilite a nuestros clientes el cumplimiento con la norma:

1. Nuestros servicios de eCommerce electrónico (sistemas, procesos y procedimientos) están certificados bajo la norma PCI.

2. Para que nuestros clientes alcancen la certificación PCI hemos establecido las alianzas para brindar una solución integral de cumplimiento.

3. Hemos diseñado un proceso a través del cual de forma muy sencilla se pueden implementar los controles de PCI en empresa y obtener el certificado de cumplimiento.

Objetivo del atributo para el comercio: Al contratar el servicio de haztutienda.com, el comercio obtiene una solución y servicio de eCommerce debidamente certificada en PCI, asociado a ello ofrecemos un paquete de servicios a través del cual acompañamos a nuestros clientes en el proceso de implementación de la norma PCI.

Haztutienda.com; es una de las plataformas tecnológicas de especialización con mayor evolución en el mercado de las plataformas de eCommerce en México y Latinoamérica, nuestra plataforma está desarrollada bajo estrictos estándares de seguridad, el código los servicios de hosting cumplen con los estándares PCI con lo que aseguramos las transacciones y datos de los tarjetahabientes además solventamos las necesidades de cumplimiento de nuestros comercios y clientes.

Descripción: Para los comercios y organizaciones el council de PCI ha diseñado una norma en particular denominada PCI-DSS (Payment Card Industry Data Security Standard) constituida por un conjunto de aproximadamente 400 controles estructurados en 6 capítulos:

1. Desarrollar y mantener sistemas y redes seguros

2. Proteger los datos del titular de la tarjeta

3. Mantener un programa de administración de vulnerabilidades

4. Implementar medidas sólidas de control de acceso

5. Supervisar y evaluar las redes con regularidad

6. Mantener una política de seguridad de información

El número de controles a implementar en cada comercio u organización dependerá de sus modelos de operación.

Cabe destacar que al contratar los servicios de haztutienda.com, se establece con precisión qué parte de los controles estarán a nuestro cargo y a través de los servicios de consultoría que nuestros aliados les brindan podemos ayudarlos a determinar con precisión cuáles controles se requieren cumplir según la operativa de su negocio.

Una vez que se han establecido las condiciones para el cumplimiento de la norma, se procede a la implementación, documentación de los controles y certificación, en esta etapa los servicios que prestamos a través de nuestros aliados son de:

servicios de asesoría

Los servicios de asesoría que se prestan consisten en el acompañamiento para la integración del equipo de implementación, capacitación en la norma PCI DSS y acompañamiento en el diseño del plan de implementación.

entrega de diversos formatos aplicables a cada caso

Para el cumplimiento de la norma PCI DSS es necesario que se desarrollen distintos documentos (inventarios, políticas, evidencias), nosotros entregamos material para hacer más sencilla la documentación del proceso de implementación

escaneo de vulnerabilidades (anual)

Para mantener vigente la norma PCI DSS es necesario hacer escaneos de vulnerabilidades por lo menos cada cuatrimestre, en el paquete que entregamos, se incluye la posibilidad de hacer de forma ilimitada los escaneos a una IP.

portal de seguimiento a la certificación (anual)

A través de este portal, su empresa podrá documentar y dar seguimiento al proceso de certificación.

Caeli: Es una empresa con una larga trayectoria en tecnologías de la información y más de cinco años implementando la norma PCI DSS en distintas organizaciones de México (públicas, privadas, asociaciones civiles), hoy Caeli cuenta con más de 500 clientes certificados en PCI. El equipo consultor de Caeli ha en diversos foros de la Asociación de Bancos de México y capacitado a más de 300 funcionarios del sector en la norma PCI DSS, de la misma forma hemos trabajado de la mano con IATA para atender al sector de agencias de viajes en el país.

Paquetes de servicios para certificación de eCommerce

	COSTOS
TIPOS DE SERVICIOS	$ 7,700.00	$ 14,500.00
OP.	DESCRIPCIÓN	PAQUETE BASICO	PAQUETE ECOMM- PRO.
1	Servicios de asesoría		si
2	Entrega de formatos para validación (básico)	si	si
3	Entrega de diversos formatos aplicables a cada caso		si
4	Revisión de vulnerabilidades en formato	si	si
5	Escaneo de vulnerabilidades de eCommerce (anual)	si	si
6	Portal de seguimiento a la certificación (anual)		si
7	Sello de certificación eCommerce PCI	si	si

La membresía anual de renovación de PCI en eCommerce con revisión de buenas prácticas y escaneo tiene un precio de $6,500 MXN más IVA.

Mayor información enviar correo a [e-mail] para ser canalizado al responsable de compliance.

Sello de garantía de certificación en eCommerce