{"id":71247,"date":"2022-06-30T14:30:41","date_gmt":"2025-08-12T14:42:53","guid":{"rendered":"https:\/\/evertectrends.com\/pci-dss-o-que-e-e-qual-sua-importancia\/"},"modified":"2025-08-14T11:21:19","modified_gmt":"2025-08-14T14:21:19","slug":"pci-dss-blog","status":"publish","type":"post","link":"https:\/\/evertectrends.dev.creativetm.co\/pt-br\/pci-dss-blog\/","title":{"rendered":"PCI DSS: o que \u00e9 e qual sua import\u00e2ncia"},"content":{"rendered":"\n

Cuidar dos dados \u00e9 uma obriga\u00e7\u00e3o das empresas de hoje e no setor financeiro esse\u00a0 tema \u00e9 ainda mais relevante. Se voc\u00ea faz parte do mercado de meios de pagamento ou possui um neg\u00f3cio que aceita cart\u00e3o, possivelmente j\u00e1 ouviu falar sobre PCI DSS<\/strong> (sigla para Payment Card Industry Data Security Standard, que em portugu\u00eas quer dizer Padr\u00e3o de Seguran\u00e7a de Dados da Ind\u00fastria de Pagamento com Cart\u00e3o).\u00a0<\/p>\n\n\n\n

O que \u00e9 PCI DSS?<\/h2>\n\n\n\n

O PCI DSS nada mais \u00e9 do que um conjunto de procedimentos e requerimentos para proteger informa\u00e7\u00f5es pessoais dos titulares de cart\u00e3o. Esse padr\u00e3o foi criado pelas bandeiras MasterCard, Visa, Discover, American Express, e JCB, que tamb\u00e9m fazem parte do conselho que desenvolve a certifica\u00e7\u00e3o<\/a> e auxilia na sua implementa\u00e7\u00e3o. <\/p>\n\n\n\n

A certifica\u00e7\u00e3o, que \u00e9 reconhecida mundialmente, tem como objetivo estabelecer regras que ajudem a reduzir os riscos de roubo de dados ou fraude de cart\u00f5es. O PDI DSS \u00e9 aplic\u00e1vel tanto em situa\u00e7\u00f5es de pagamento presencial ou digital. De tempos em tempos, esse padr\u00e3o de seguran\u00e7a costuma ser audit\u00e1vel pelo conselho junto \u00e0s empresas certificadas.<\/p>\n\n\n\n

Qual a import\u00e2ncia do PCI DSS?<\/h2>\n\n\n\n

Como vimos, o certificado PCI DSS serve para gerar um conjunto de requisitos que garantam a prote\u00e7\u00e3o de dados durante transa\u00e7\u00f5es feitas com cart\u00e3o, sejam eles de qualquer modalidade. Para isso, o conselho administrativo definiu seis objetivos bases, que s\u00e3o os mais importantes.<\/p>\n\n\n\n

S\u00e3o eles: a prote\u00e7\u00e3o das informa\u00e7\u00f5es dos titulares do cart\u00e3o e de todo sistema contra cibercriminosos; implementa\u00e7\u00e3o de uma rede segura para condu\u00e7\u00e3o das transa\u00e7\u00f5es com cart\u00e3o; formaliza\u00e7\u00e3o de uma pol\u00edtica de seguran\u00e7a; monitoramento e testes regulares da rede; e ado\u00e7\u00e3o de tecnologias e outras medidas para o controle de acesso.<\/p>\n\n\n\n

\n
Quero fortalecer a seguran\u00e7a de dados<\/a><\/div>\n<\/div>\n\n\n\n

Para atingir esses objetivos, \u00e9 necess\u00e1rio que as empresas do meio criem estrat\u00e9gias e reforcem seus sistemas com uma infraestrutura mais segura para compras e transa\u00e7\u00f5es.<\/p>\n\n\n\n

Al\u00e9m disso, e-commerces<\/em> e empresas de varejo, por exemplo, que buscam contratar processadoras de pagamentos, precisam buscar por aquelas que possuem uma certifica\u00e7\u00e3o PCI DSS. Isso porque o conjunto de requisitos possui uma camada b\u00e1sica de seguran\u00e7a que todas as lojas e com\u00e9rcios precisam contar. Como comentamos antes, o Payment Card Industry Data Security Standard \u00e9 importante para manter os dados sens\u00edveis dos clientes em total prote\u00e7\u00e3o.<\/p>\n\n\n\n

Quais s\u00e3o os requisitos?<\/h2>\n\n\n\n

Para que a empresa obtenha a certifica\u00e7\u00e3o, \u00e9 preciso estar alinhada com 12 requisitos de seguran\u00e7a bastante rigorosos. Entre eles:<\/p>\n\n\n\n

Construir e manter uma rede segura atrav\u00e9s da qual conduzir as transa\u00e7\u00f5es<\/strong><\/strong><\/p>\n\n\n\n

1.      Instalar e manter uma configura\u00e7\u00e3o de firewall para proteger os dados do portador do cart\u00e3o;<\/p>\n\n\n\n

2.      N\u00e3o utilizar senhas e configura\u00e7\u00f5es padr\u00e3o fornecidas pelos vendedores;<\/p>\n\n\n\n

As informa\u00e7\u00f5es dos titulares de cart\u00e3o devem ser protegidas<\/strong><\/strong><\/p>\n\n\n\n

3.      Proteger os dados armazenados do portador do cart\u00e3o;<\/p>\n\n\n\n

4.     Criptografar a transmiss\u00e3o dos dados do portador do cart\u00e3o em redes p\u00fablicas abertas;<\/p>\n\n\n\n

Manter o sistema protegido de hackers<\/strong><\/strong><\/p>\n\n\n\n

5.     Proteger todos os sistemas contra malware e atualizar regularmente softwares ou programas antiv\u00edrus;<\/p>\n\n\n\n

6.      Desenvolver e manter sistemas e aplicativos seguros;<\/p>\n\n\n\n

Implementar fortes medidas de controle de acesso<\/strong><\/strong><\/p>\n\n\n\n

7.      Restringir o acesso aos dados do portador do cart\u00e3o por necessidade do neg\u00f3cio;<\/p>\n\n\n\n

8.      Identificar e autenticar o acesso aos componentes do sistema;<\/p>\n\n\n\n

9.      Restringir o acesso f\u00edsico e eletr\u00f4nico aos dados do cart\u00e3o;<\/p>\n\n\n\n

Monitorar e testar as redes frequentemente<\/strong><\/strong><\/p>\n\n\n\n

10.   Rastrear e monitorar todos os acessos \u00e0 rede e dados de cart\u00f5es de cr\u00e9dito;<\/p>\n\n\n\n

11.   Testar a seguran\u00e7a de sistemas e processos regularmente;<\/p>\n\n\n\n

Manter uma pol\u00edtica de seguran\u00e7a formal<\/strong><\/strong><\/p>\n\n\n\n

12.   Manter uma pol\u00edtica que aborde a seguran\u00e7a das informa\u00e7\u00f5es para todo o pessoal.<\/p>\n\n\n\n

Conte com segura\u00e7a<\/h2>\n\n\n\n

Se voc\u00ea est\u00e1 em busca de um parceiro que trabalhe com toda seguran\u00e7a necess\u00e1ria, a paySmart pode te ajudar!<\/p>\n\n\n\n

\"\"<\/figure>
\n

Somos uma processadora de pagamentos que atua de acordo com as melhoras pr\u00e1ticas de seguran\u00e7a da ind\u00fastria de pagamentos e possu\u00edmos 2 certifica\u00e7\u00f5es de seguran\u00e7a do PCI Security Council: PCI Data Security Standards (DSS) 3.2.1 n\u00edvel 1<\/strong> e PCI PIN Security Requirements v3.0<\/strong>, um padr\u00e3o internacional de seguran\u00e7a que deve ser adotado por todas as empresas que fazem o gerenciamento, processamento e transmiss\u00e3o segura de dados do n\u00famero de identifica\u00e7\u00e3o pessoal (PIN) durante o processamento de transa\u00e7\u00f5es. <\/p>\n<\/div><\/div>\n\n\n\n

Os nossos atestados de conformidade (AOC) podem ser solicitados por clientes e parceiros mediante assinatura de um acordo de confidencialidade (NDA).<\/p>\n\n\n\n

Entre em contato com a nossa equipe e conhe\u00e7a mais! <\/p>\n\n\n\n

\n
Quero falar com especialista<\/a><\/div>\n<\/div>\n\n\n\n

—<\/p>\n\n\n\n

Gostou deste conte\u00fado? Se inscreva em nossa newsletter para receber mensalmente artigos como este. Entre em contato conosco para saber mais sobre nossas solu\u00e7\u00f5es<\/em>!<\/p>\n\n\n\n

Leia tamb\u00e9m: <\/p>\n\n\n\n