Publicidade
SÃO PAULO – O padrão de segurança de dados Payment Card Industry (PCI), lançado há um ano, terá novas regras estabelecidas pelas bandeiras de cartão de crédito Visa e MasterCard.
O novo padrão lista 12 ações de controles que deverão ser implantadas por varejistas, companhias de comércio online, processadores de dados e outros negócios. Segundo o vice-presidente da Visa, Eduardo Perez, as novidades têm como objetivo proteger as informações dos cartões de aplicações web.
Regras para empresas
Entre outras regras, está a solicitação às empresas que assegurem que nenhum terceiro que preste serviço para elas deverá ter controle sobre as informações críticas de segurança do cartão.
InfoMorning
Informações, análises e recomendações que valem dinheiro
Encriptação de dados, controle do acesso dos usuários finais e monitoramento de atividades e processos judiciais são algumas das ações de controle a serem implementadas.
Exigências do PCI
De acordo com o CEO da empresa de gerenciamento de segurança Qualys, Philippe Courtot, a maioria das exigências estabelecidas pelo PCI tem como meta principal a segurança no nível de rede. Contudo, novas ameaças vêm surgindo, principalmente, nas aplicações.
Para o analista da Gartner, Avivah Litan, há um progresso no número de empresas que adotam o PCI, mas um dos maiores desafios é a exigência de encriptação das informações. Algumas empresas não sabem quando vão implementar o processo e se podem utilizar outro tipo de controle que compense a exigência.
Continua depois da publicidade
Segundo Nigel Tranter, auditor do PCI na companhia, “outro fator de lentidão seria a percepção de que o PCI, diferentemente das exigências governamentais, é um padrão privado que pretende substituir uma lei”.
Padrão
As companhias são encorajadas, mas não obrigadas a usar aplicativos de pagamentos que sejam compatíveis com o PCI. Entretanto, as ações passarão a ser dever nos próximos dois anos, segundo o vice-presidente da Visa. Quem não cumprir com as regras, será punido ou excluído da rede de cartões.
Segundo a Visa, cerca de 22% dos comerciantes do primeiro nível, aqueles que processam mais de 6 milhões de transações por mês, já estão de acordo com as regras, enquanto 72% estão a caminho de atenderem todas as exigências do PCI.
