Los requisitos de cumplimiento de PCI para la carga de llaves han cambiado.
A partir de enero de 2024, el Requisito de Seguridad 32-9 de PCI PIN v3 prohíbe la inyección de llaves en texto claro para dispositivos POI v5 y versiones posteriores. Esto establece la inyección de llaves encriptadas como el nuevo estándar de aquí en adelante. Por ende, las organizaciones que emplean dispositivos POI v4 deben realizar la transición correspondiente, ya que la certificación PCI PTS para estos dispositivos expirará el 30 de abril de 2024.
La solución de inyección de llaves encriptadas de Futurex es la primera en ofrecer soporte para la carga de llaves encriptadas para ayudar a cumplir con el objetivo de control 32.9, lo que convierte a Futurex en el estándar de solución de inyección de llaves encriptadas de aquí en adelante.
SECCIÓN FAQ:
¿Esto afecta a mi organización?
Cualquier organización que maneje cargas de llaves y deba cumplir con PCI PIN debe implementar la carga de llaves encriptadas.
Por favor, tome en cuenta: si su organización utiliza dispositivos POI v4, la certificación PCI PTS para estos dispositivos caduca el 30 de abril de 2024. Esto requiere esfuerzos de migración inmediatos para evitar riesgos de seguridad elevados, escrutinio de auditoría y exposición a responsabilidades.
¿Cómo puedo resolver esto?
La funcionalidad de carga de llaves encriptadas de Futurex es la única solución en el mercado que aborda el nuevo cumplimiento de PCI PIN y puede implementarse como un servicio en tan solo un día.
Futurex proporciona un protocolo de inyección de llaves encriptadas desarrollado en colaboración con los principales fabricantes de terminales de pago. Nuestra solución ofrece una inyección de llaves encriptadas simplificada que cumple con PCI PIN v3. Puede ser implementada como un dispositivo local o en la nube para una integración sencilla con los flujos de trabajo existentes.
¿Cuáles son los desafíos comunes de la inyección de llaves?
- Cumplimiento:
Las normativas en constante cambio hacen que las organizaciones con soluciones de inyección de llaves heredadas tengan dificultades para encontrar soluciones de inyección de llaves cifradas (y mucho menos para implementación) que cumplan la normativa PCI, dadas las escasas opciones existentes en el mercado. - Complejidad:
Las organizaciones deben gestionar servidores criptográficos, dispositivos de inyección de llaves, terminales y salas seguras, lo que generalmente implica procesos intensivos y múltiples herramientas. Se necesita una solución de inyección de llaves nueva y mejorada para simplificar el proceso y reducir la carga de entrenamiento.
¡Logre el cumplimiento y simplifique la gestión!
- Logre el cumplimiento de PCI PIN en tan solo un día
- Es tan fácil como iniciar sesión en el portal y seleccionar el servicio de inyección de llaves para aprovechar el cumplimiento de PCI PIN.
- Cargue cientos de terminales por hora
- Inyecte llaves en cualquier terminal de pago con solo unos clics en su ratón.
- Implemente desde cualquier lugar con facilidad
- Reduzca el tiempo de instalación con una plataforma en la nube totalmente encriptada y segura que permita la implementación desde cualquier ubicación.
- Administre de manera completa las llaves:
-
Olvídese de contratar, capacitar, gestionar y auditar la complejidad.
-
Agende hoy mismo una cita para hablar con nuestros expertos en cumplimiento normativo.
Futurex nos ha permitido optimizar radicalmente la implementación y mantenimiento de nuestros dispositivos de pago en una amplia gama de mercados geográficos y casos de uso del cliente.
Darren Shaw
Chief Product Officer
Miura Systems