Concepto

PCI-DSS, sigla de Payment Card Industry Data Security Standard, es el estándar de seguridad mantenido por las marcas de tarjeta que define cómo deben recolectarse, transmitirse, procesarse y almacenarse los datos de tarjeta por parte de cualquier empresa que trabaje con pagos.

Una plataforma de pago certificada en PCI-DSS sigue controles de seguridad auditados, lo que reduce el riesgo de filtración de datos de tarjeta de los compradores que pasan por tu checkout.

Ejemplo de aplicación y uso

Tu plataforma de pago recibe datos de tarjeta de todos tus clientes internacionales cada vez que alguien compra algo. Esos datos son números de tarjeta, fecha de validez, el CPF o ID del comprador. Si esa información se filtra o cae en manos de criminosos, es una catástrofe: tus clientes tienen tarjetas clonadas y tú quedas con la responsabilidad legal. La plataforma certificada en PCI-DSS sigue protocolos auditados para garantizar que nada se filtra.

La seguridad es un proceso, no un producto.

Bruce Schneier Fuente: Secrets and Lies: Digital Security in a Networked World.

Trabajar con una plataforma certificada reduce dramáticamente tu riesgo legal y de reputación. No almacenas datos de tarjeta, no procesas directamente, solo mandas a la plataforma certificada que lo hace de forma segura. Es un detalle que parece invisible, pero que protege tanto a ti como a tus clientes.