
Baker Tilly renova la seva certificació PCI DSS v4.0.1
Reforcem el nostre compromís amb la seguretat de les dades de pagament
A Baker Tilly Espanya hem renovat amb èxit la nostra certificació PCI DSS, l’estàndard internacional que garanteix la correcta protecció de les dades de les targetes de pagament. Aquesta renovació confirma que els nostres sistemes i procediments compleixen els requisits més exigents en matèria de seguretat de la informació i compliment normatiu.
L’avaluació, corresponent a la versió 4.0.1 de l’estàndard, ha estat especialment exhaustiva aquest any. Tot i que el nostre sistema de gestió es manté essencialment igual que en anys anteriors, el procés d’auditoria ens ha exigit presentar prop de 400 evidències documentals, un reflex del nivell d’exigència creixent del sector.
Què és la certificació PCI DSS i per què és rellevant?
El PCI DSS (Payment Card Industry Data Security Standard) és l’estàndard de referència a escala mundial per a qualsevol organització que emmagatzemi, processi o transmeti informació de targetes de pagament. Obtenir i mantenir aquesta certificació implica superar controls estrictes en àmbits com el xifratge de dades, el control d’accessos, la monitorització contínua dels sistemes i la gestió segura de la informació sensible.
Com a resultat d’aquest procés, hem obtingut dos documents clau:
- Attestation of Compliance (AOC): el certificat oficial que acredita que hem superat l’auditoria i que podem compartir amb els clients que el sol·licitin.
- Self-Assessment Questionnaire (SAQ): l’informe que detalla el nostre nivell de compliment de l’estàndard PCI DSS.
Un valor afegit per a les relacions comercials
Per als clients que comparteixen amb nosaltres l’accés a bases de dades financeres, informació de pagaments o dades dels seus propis usuaris finals, aquesta renovació suposa una garantia addicional i confirma que operem d’acord amb uns protocols de seguretat rigorosos i auditats de manera independent.
Mantenir aquesta certificació de manera continuada reforça la confiança que dipositen en nosaltres els nostres clients i col·laboradors, i posa de manifest el nostre compromís permanent amb la protecció de la informació que gestionem en el desenvolupament dels nostres serveis.