O Consórcio PCI informou que em 28 de outubro de 2022, o programa Payment Application Data Security Standard PA DSS será encerrado. Ele está sendo substituído pelo o PCI Secure Software Standard, um padrão dentro do PCI Software Security Framework (SSF).
Em 11 de novembro de 2020, o PCI publicou um artigo onde Jake Marcinko, gerente sênior do PCI SSC, Emerging Standards, faz a comparação entre os padrões e Tracey Harrington, Gerente PCI SSC, Programas de Certificação, apresenta os cronogramas e sugestões sobre como preparar a transição.
Abordamos neste artigo a evolução do padrão, como esforço do PCI DSS para aprimorar a segurança do sistema de pagamentos. A segurança das informações é uma das maiores preocupações, frente ao aumento dos ataques e tentativas de fraudes.
Segundo o PCI, alteração visa endereçar novas necessidades em relação à segurança de software e oferecer alguns benefícios em relação ao PA-DSS:
Em resumo, o PCI Secure Software Standard e o programa de validação associado oferecem maior flexibilidade para acomodar várias abordagens de gerenciamento de software e utilizar processos de avaliação simplificados.
Ele permite a elegibilidade expandida para outras modalidades de software de pagamento que não são cobertas pelo escopo do PA-DSS.
As imagens a seguir resumem as semelhanças e as diferenças entre os dois padrões:
O Secure Software Standard define um conjunto de requisitos de segurança e procedimentos de testes associados para ajudar a garantir que o software de pagamento proteja a integridade e a confidencialidade das transações e dados de pagamento.
O padrão inclui um conjunto de requisitos “principais” que se aplicam a todos os tipos de software de pagamento submetidos para validação no PCI Software Security Framework, independentemente da funcionalidade do software ou tecnologia subjacente.
A versão inicial do Secure Software Standard também inclui um “módulo” de proteção de dados da conta que se aplica ao software que armazena, processa ou transmite dados da conta.
O PCI preparou um cronograma de substituição dos padrões, endereçando as principais etapas do trabalho de evolução, conforme o quadro abaixo:
Para quem ainda não começou transição para o novo padrão, os primeiros passos são conhecer os documentos e preparar os treinamentos internos das equipes envolvidas. O PCI SSC oferece as informações necessárias.
O material de treinamento já está disponível para a preparação das equipes e para o início da mudança dos processos.
Telefone +55 21 999261133
Email: [email protected]
Mais de 40 anos em pagamentos e serviços financeiros, executando projetos de avaliação e instalação de plataformas de processamento, implantação de novas Bandeiras e desenvolvimento de sistemas em diversas verticais do setor financeiro
Copyright © 1989 Sucesso Sistemas de Informação