PCI Security Standards Council
Más información
- Creado por
- American Express, Discover, JCB, Mastercard, Visa
- Año
- 2006
- Tipo
- Organismo de normalización
- Sitio oficial
- pcisecuritystandards.org
El organismo que crearon las grandes redes de tarjetas para redactar PCI DSS y sus normas hermanas… y que no sanciona absolutamente a nadie por incumplirlas.
Antes del consejo, cada red tenía su propio programa de seguridad; los mayores eran CISP, de Visa, y SDP, de Mastercard. Se fusionaron en PCI DSS 1.0 en diciembre de 2004, y en 2006 American Express, Discover, JCB, Mastercard y Visa fundaron el consejo para mantener la norma. Con sede en Wakefield, Massachusetts, hoy custodia también PIN Security, PTS, P2PE, 3DS y el Software Security Framework, y certifica a los evaluadores: QSA para las auditorías y ASV para los escaneos de vulnerabilidades.
Lo que mucha gente pasa por alto es que el consejo no tiene poder sancionador. Las multas y las expulsiones las imponen las redes de tarjetas, a través de los adquirentes, según sus propias reglas. El consejo escribe la norma; las redes empuñan el palo.