Reforzamos nuestro compromiso con la seguridad de los datos de pago
En Baker Tilly España hemos renovado con éxito nuestra certificación PCI DSS, el estándar internacional que garantiza la correcta protección de datos de tarjetas de pago. Esta renovación confirma que nuestros sistemas y procedimientos cumplen con los requisitos más exigentes en materia de seguridad de la información y cumplimiento normativo.
La evaluación, correspondiente a la versión 4.0.1 del estándar, ha sido este año especialmente exhaustiva, aunque nuestro sistema de gestión se mantiene esencialmente igual al de años anteriores, el proceso de auditoría nos ha exigido presentar casi 400 evidencias documentales, reflejo del creciente nivel de exigencia del sector.
¿Qué es la certificación PCI DSS y por qué es relevante?
El PCI DSS (Payment Card Industry Data Security Standard) es el estándar de referencia a nivel mundial para cualquier organización que almacene, procese o transmita información de tarjetas de pago. Obtener y mantener esta certificación implica superar controles estrictos en ámbitos como el cifrado de datos, el control de accesos, la monitorización continua de sistemas y la gestión segura de la información sensible.
Como resultado de este proceso, hemos obtenido dos documentos clave:
- Attestation of Compliance (AOC): el certificado oficial que acredita que hemos superado la auditoría y que podemos compartir con los clientes/as que lo soliciten.
- Self-Assessment Questionnaire (SAQ): el informe que detalla nuestro nivel de cumplimiento con el estándar PCI DSS.
Un valor añadido para las relaciones comerciales
Para aquellos clientes y clientas que comparten con nosotros el acceso a bases de datos financieras, información de pagos o datos de sus propios usuarios finales, esta renovación supone una garantía adicional, confirma que operamos bajo unos protocolos de seguridad rigurosos y auditados de forma independiente.
Mantener esta certificación de manera continuada refuerza la confianza que depositan en nosotros nuestros clientes, clientas y colaboradores, y pone de manifiesto nuestro compromiso permanente con la protección de la información que gestionamos en el desarrollo de nuestros servicios.
Publicaciones
