Cumplimiento PCI: La guía definitiva

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 2 votos.

Título original:

PCI Compliance: The Definitive Guide

Contenido del libro:

Aunque las organizaciones que almacenan, procesan o transmiten información de titulares de tarjetas están obligadas a cumplir las normas del sector de las tarjetas de pago, a la mayoría le resulta extremadamente difícil cumplir y satisfacer los requisitos de estas normas técnicamente rigurosas. En PCI Compliance: The Definitive Guide se explican los entresijos de las normas de seguridad del sector de las tarjetas de pago (PCI) de una manera fácil de entender.

Esta guía paso a paso profundiza en las normas PCI desde el punto de vista de su aplicación. Comienza con una introducción básica al cumplimiento de la PCI, que incluye su historia y evolución. A continuación, examina minuciosa y metódicamente los requisitos específicos del cumplimiento de la PCI. Los requisitos de la PCI se presentan junto con notas y técnicas de evaluación para auditores y evaluadores.

El texto esboza el desarrollo de aplicaciones y las estrategias de aplicación para la implantación y validación de la Payment Application Data Security Standard (PA-DSS). Al explicar las normas PCI desde el punto de vista de la aplicación, aclara la intención de las normas en cuestiones y retos clave que las entidades deben superar en su afán por cumplir los requisitos de conformidad.

El libro va más allá de detallar los requisitos de las normas PCI para ahondar en las múltiples estrategias de implantación disponibles para lograr la conformidad PCI. El libro incluye un apéndice especial sobre la recientemente publicada PCI-DSS v 3.0. También contiene estudios de casos de una variedad de industrias en proceso de cumplimiento, incluyendo banca, comercio minorista, subcontratación, desarrollo de software y procesadores. El libro expone soluciones extraídas de implantaciones de PCI realizadas con éxito en el mundo real y termina con un análisis de las normas PA-DSS y los requisitos de validación.