Descripción general
El cumplimiento de las normas de seguridad de datos del sector de las tarjetas de pago (PCI DDS) es un requisito para cualquier negocio que almacene, procese o transmita datos de tarjetas de pago. Desarrolladas por las principales empresas de tarjetas de crédito, las PCI DDS recogen las medidas necesarias para garantizar la protección de datos y los procesos de seguridad y procedimientos pertinentes a las transacciones económicas online. Tal y como propone el consejo de normas de seguridad PCI, las órdenes de cumplimiento normativo de PCI DDS incluyen:
- Desarrollo y mantenimiento de una política de seguridad que abarque todos los aspectos de la empresa.
- Instalación de firewall para la protección de datos.
- Cifrado de los datos del titular de la tarjeta que se transmiten a través de redes públicas.
- Uso del software antivirus y actualización periódica.
- Establecimiento de contraseñas seguras y otros protocolos de ciberseguridad.
- Aplicación de estrictos controles de acceso y supervisión del acceso a los datos de cuentas.
Para grandes establecimientos y proveedores de servicios que procesan grandes volúmenes de transacciones económicas online, el cumplimiento normativo de PCI DDS está regulado por las validaciones anuales realizadas por un asesor de seguridad cualificado (QSA) independiente.
Recursos
Certificación de Akamai
La declaración de cumplimiento (AoC) de Akamai constituye una prueba para nuestros clientes del cumplimiento de la norma de seguridad PCI DSS v4.0 de los servicios que se engloban en el ámbito de aplicación.
Con el fin de garantizar el cumplimiento de PCI DSS, Akamai realiza pruebas de penetración externas semestrales de los sistemas incluidos en el ámbito de nuestra evaluación. Los resultados de estas pruebas de penetración, así como la documentación o certificación de cumplimiento, están disponibles para los clientes bajo un acuerdo de confidencialidad (NDA) en la sección Centro de descargas del portal de clientes de Akamai Control Center.
Descargas/Vínculos
Servicios de Akamai aplicables
- Red de distribución de contenido (CDN) segura con Enhanced TLS (Secure CDN)
- Productos de distribución de contenido como Ion, Dynamic Site Accelerator, API Acceleration y Adaptive Media Delivery, cuando se ejecutan en la Secure CDN
- EdgeWorkers, cuando se ejecuta en Secure CDN
- Cloudlets
- Servicio de gestión del rendimiento digital mPulse
- API Gateway
- Productos de seguridad de aplicaciones y API como App & API Protector (que incluye el complemento Malware Protection), Account Protector, Kona Site Defender, Cloudlets y Bot Manager, cuando se ejecutan en Secure CDN
- App & API Protector Hybrid
- API Security (anteriormente Noname Security)
- API Security (anteriormente Neosec)
- Client-Side Protection & Compliance
- Audience Hijacking Protector
- Secure Internet Access Enterprise (anteriormente conocido como Enterprise Threat Protector)
- Akamai MFA
Preguntas y respuestas
¿Cuenta Akamai con certificación de PCI DSS?
Sí. Akamai está certificada como proveedor de servicios de nivel 1 de PCI DSS, el nivel más alto de evaluación disponible. La declaración de cumplimiento PCI DSS y la matriz de responsabilidad están disponibles públicamente en los enlaces anteriores.
Si mi sitio web utiliza Akamai, ¿cómo puedo estar seguro de que cumple la norma PCI DSS?
Los clientes son responsables de su propia certificación PCI DSS y deben contratar a un evaluador de seguridad cualificado (QSA) para validar sus controles y obtener la certificación. Los clientes y sus QSA pueden confiar en la certificación de cumplimiento de Akamai en relación con la parte de su entorno de datos de titulares de tarjetas para utilizar los servicios compatibles con PCI DSS de Akamai. La matriz de responsabilidad del estándar PCI DSS de Akamai (consulte el enlace anterior) detalla las responsabilidades de Akamai y de nuestros clientes con respecto a cada uno de los requisitos del PCI DSS. Nuestra Guía de configuración del cliente de PCI DSS, que proporciona información más detallada, está disponible en la sección Centro de descargas del portal del cliente de Akamai Control Center, o su equipo de cuentas puede proporcionársela.
¿Puedo revisar un resumen ejecutivo de las pruebas de penetración externas y de los análisis de vulnerabilidades trimestrales de los proveedores de análisis aprobados (ASV) de Akamai?
Sí. Su equipo de cuentas puede proporcionar esta información sujeta a un acuerdo de confidencialidad estándar. También está disponible en la sección Centro de descargas del portal del cliente de Akamai Control Center.