PCI Compliant: ¿sus APIs necesitan de esta certificación PCI DSS?

 ¿Qué es la certificación PCI DSS?

PCI DSS (PaymentCardIndustry – Data Security Standard) es un estándar de seguridad de alto nivel, indicado para todo el ecosistema de empresas que graban o procesan datos de tarjetas de crédito y débito – cubriendo desde dispositivos electrónicos, hasta aplicaciones e infraestructuras.

Este estándar fue establecido por PCI Security Standards Council (PCI SSC), formado por las grandes compañías de tarjetas, para tornar el ecosistema de pagos electrónicos más seguro y garantizar la adhesión y confianza de los clientes.

 

¿Mis APIs necesitan estar PCI compliant?

Cualquier empresa que acepta pagos con tarjeta de crédito/débito, procesando o almacenando datos de estas tarjetas, es indicada para tener la certificación PCI DSS. Este escenario es cada vez más común, principalmente para empresas involucradas en sectores como MercadoMinorista, Servicios Financieros y proveedores de tecnología.

En el caso que sus APIs trafiquen alguna información relacionada a tarjetas de pagos, entonces es muy importante que usted y los colaboradores técnicos involucrados en la sustentación de estas APIs cumplan los requerimientos y posean la certificación PCI.

Más.. 

Fuente: sensedia.com

 

TIER Certificación de un Data Center

TIER es una certificación de Data Center otorgada por el Uptime Institute, una división independiente de la empresa The 451 Group con sede central en Nueva York. El Uptime Institute está conformado por destacados miembros de la industria de infraestructura de sistemas, consultores especializados y usuarios del servicio a nivel internacional.

La certificación Tier de Uptime Institute brinda una medida independiente y comprobada de la capacidad de su infraestructura para cumplir con el nivel de desempeño del que depende su negocio. Con la certificación Tier, usted sabe que el centro de datos será capaz de entregar los servicios comerciales que su empresa necesita, día tras día. 

 La certificación o «clasificación»  considera el diseño, estructura, desempeño, fiabilidad, inversión y retorno de inversión.

Tier Standards es un conjunto imparcial de criterios operativos y de infraestructura que es único en la industria debido a su rigor y exhaustividad. Ninguna otra credencial tiene el peso y la importancia de la certificación Tier, y ningún otro estándar de centros de datos está realmente certificado por el mismo autor del estándar.

Valores clave del Tier Standard:

• Se basa en el desempeño: Tier Standards se basa en el desempeño, no es normativo. Cualquier solución de diseño que cumpla con los requisitos de disponibilidad, redundancia y Fault Tolerance es aceptable. Esta libertad le permite incorporar una amplia variedad de soluciones de infraestructura y sistema para cumplir mejor los objetivos de su organización en cuanto a operaciones de TI, costos, sustentabilidad y tiempo de actividad.
• Neutral en cuanto a tecnología: en un panorama tecnológico que siempre está cambiando, la clasificación Tier no requiere ni se basa en ningún conjunto fijo de tecnologías. Los estándares son capaces de abarcar soluciones nuevas e innovadoras para sistemas de centros de datos e ingeniería, por ejemplo, configuraciones modulares, OCP y enfoques de vanguardia de enfriamiento y potencia.
• Independiente de proveedores: Uptime Institute es una organización independiente de servicios sin ninguna afinidad hacia determinado hardware o marca. Esto permite que los criterios de Tier Standard sean neutrales en cuanto a proveedores e imparciales.
• Flexible: la naturaleza basada en el desempeño de los estándares Tier da a las organizaciones la flexibilidad de cumplir con las regulaciones locales, códigos y reglamentos y al mismo tiempo gozar de la certificación Tier completa y los beneficios comerciales de hacerlo.
• Ciclo de vida: desde Tier Standard en la fase de documentos de diseño hasta las fases de instalaciones construidas y sustentabilidad operativa (Operational Sustainability), Tier Standard le brinda lo que necesita.
• Certificación: el estándar lo administra el propio autor del estándar, lo que garantiza el cumplimiento de este y abarca la vasta experiencia de nuestro equipo. La certificación Tier no es teórica, es un hecho. Se trata de una certificación reconocida por un equipo de ingeniería independiente con una visión correctamente implementada, para satisfacer las necesidades expresadas del negocio.

Link relacionado:

- Centros de datos - Certificaciones

-  Qué es un certificación TIER para un Centro de Datos

- Tier Standard: Topología efectivo

La certificación ISO/IEC 27001: cómo conseguirla y qué beneficios da

La certificación ISO 27001 es una de las mejores garantías de que tenemos un sistema de gestión de la información que funciona.

En efecto, hoy sabemos mejor que nunca que la información es un tesoro empresarial y que, como tal, ha de ser encauzada de la mejor manera en todo momento. Y es que es una gran verdad que muchas empresas terminan por desaparecer presas de una mala gestión de la información. Y lo es porque internamente se produce un caos organizativo y, externamente, se extiende la falta de credibilidad. La certificación ISO/IEC 27001 pretende poner coto a estos problemas.

Cómo conseguir la certificación ISO/IEC 27001

Idealmente, el primer paso sería tener implementado un sistema de gestión de la información que cumpla el estándar ISO/IEC 27001. Para saber si eso es así deberemos someternos a una auditoría por parte de una certificadora independiente.

Por lo tanto, suele resultar conveniente hacer una evaluación previa de cuál es la situación de nuestros sistemas de gestión de la información. Con los resultados obtenidos, podríamos valorar cuáles son las deficiencias y ejecutaríamos las medidas necesarias para poder pasar la auditoría externa.

El siguiente paso sería la auditoría. Durante ese proceso, deberemos facilitar el trabajo de los auditores externos. Les daremos acceso a documentos, datos e instalaciones. Además, les informaremos sobre todos los hechos relevantes para la auditoría.

Puede que tras todos estos trabajos, los auditores externos descubran aspectos que no están conformes. En ese caso, deberemos confeccionar y desarrollar planes de acciones correctivas. Lógicamente, los auditores deberán analizar todo este proceso antes de dar su conformidad.

Una vez esté todo conforme, obtendremos una certificación ISO/IEC 27001, que servirá de muestra de que cumplimos con los estándares establecidos en materia de sistemas de gestión de la información. No obstante, posteriormente serán necesarias auditorías de seguimiento que permitan comprobar que se continúa cumpliendo con lo establecido.

La certificación ISO 27001 tendrá un plazo de validez, que no superará, normalmente, los tres años. Por lo tanto, transcurrido ese período habrá que proceder a una nueva recertificación.

Más..

Fuente: hablemosdeempresas.com

ISO Survey of certifications 2018 - ISO/IEC 27001:2013

Como parte de los resultados del ISO Survey of certifications to management system standards 2018 podemos observar algunas estadísticas de normas como  ISO/IEC 27001:2013 Information technology -- Security techniques -- Information security management systems -- Requirements:

	Country	certificates	sites
1	China	7.199	7.612
2	Japan	5.093	12.145
3	United Kingdom of Great Britain and Northern Ireland	2.444	4.723
4	India	2.161	4.723
5	Germany	1.057	2.003
6	Italy	1.041	1.818
7	United States of America	911	3.925
8	Taiwan, Province of China	827	1.410
9	Netherlands	788	1.606
10	Spain	726	1.950
11	Turkey	707	1.192
12	Poland	700	1.503
13	Romania	585	821
14	Czech Republic	543	711
15	Hungary	484	735
16	Israel	439	455
17	Korea (Republic of)	353	530
18	Bulgaria	339	404
19	Malaysia	276	470
20	Australia	264	655
21	Greece	240	852
22	Thailand	239	557
23	France	223	925
24	Serbia	223	273
25	Mexico	218	392
26	Ireland	214	311
27	United Arab Emirates	208	342
28	Switzerland	185	313
29	Slovakia	181	150
30	Indonesia	163	335
31	Austria	157	391
32	Colombia	146	201
33	Croatia	138	158
34	Canada	118	345
35	Viet Nam	113	241
36	Sweden	111	266
37	Brazil	110	362
38	Singapore	106	240
39	Belgium	94	208
40	Philippines	94	331
41	Lithuania	92	149
42	Portugal	85	160
43	Saudi Arabia	80	89
44	Slovenia	80	113
45	Norway	74	131
46	Hong Kong	72	131
47	Russian Federation	70	146
48	Finland	59	121
49	Chile	54	75
50	South Africa	53	134
51	Peru	49	117
52	Ukraine	49	90
53	Argentina	48	75
54	Denmark	48	116
55	Nigeria	43	65
56	Iceland	39	65
57	Qatar	38	56
58	Latvia	36	44
59	Pakistan	34	49
60	Macedonia (the former Yugoslav Republic of)	33	36

Code	Sector	Number
	Sector not known	17.851
33	Information technology	6.822
35	Other Services	893
31	Transport, storage and communication	369
28	Construction	309
29	Wholesale & retail trade, repairs of motor vehicles, motorcycles & personal & household goods	304
34	Engineering services	291
36	Public administration	281
38	Health and social work	278
32	Financial intermediation, real estate, renting	276
19	Electrical and optical equipment	227
39	Other social services	155
37	Education	137
9	Printing companies	130
18	Machinery and equipment	104
25	Electricity supply	64
24	Recycling	57
17	Basic metal & fabricated metal products	55
10	Manufacture of coke & refined petroleum products	42
12	Chemicals, chemical products & fibres	38
14	Rubber and plastic products	38
26	Gas supply	28
3	Food products, beverage and tobacco	24
8	Publishing companies	22
4	Textiles and textile products	20
1	Agriculture, Fishing and Forestry	18
23	Manufacturing not elsewhere classified	18
22	Other transport equipment	15
21	Aerospace	12
2	Mining and quarrying	11
30	Hotels and restaurants	9
7	Pulp, paper and paper products	9
27	Water supply	8
13	Pharmaceuticals	6
15	Non-metallic mineral products	5
5	Leather and leather products	2
6	Manufacture of wood and wood products	1
11	Nuclear fuel	1
20	Shipbuilding	1
16	Concrete, cement, lime, plaster etc.

ISO SURVEY 2018

The latest results of the Survey are for 2018 which show an estimation of the number of valid certificates as of 31 December 2018. The scope of the 2018 Survey has been expanded to cover 2 additional standards; ISO 45001:2018, Occupational health and safety management systems — Requirements with guidance for use and ISO 37001:2016, Anti-bribery management systems — Requirements with guidance for use, meaning that a total of 12 ISO management system standards were included in the survey.

The questionnaire used to collect the data was modified this year to ask for three separate sets of data:

• the number of valid certificates,
• the number of sectors per country covered by the certificates, and
• the number of sites per country covered by the certificates.

With these changes, and the fluctuations in the data reported by some providers, ISO decided to publish the 2018 results in a separate file from the past results since comparison could be misleading. Instead, the number of certificates and the number of sites are presented for each standard providing a more comprehensive picture of the situation.

Más datos...

Fuente:isotc.iso.org 


Link relacionados:
- THE ISO SURVEY OF MANAGEMENT SYSTEM STANDARDCERTIFICATIONS – 2017 – EXPLANATORY NOTE