Testimonios destacados
-
Gonzalo García, Connect analyst en Fizzmod
En mi caso particular como PM me hubiese resultado imposible, en términos de horas y dinero es casi incalculable dado que tener que estandarizar con manuales todas las prácticas de la empresa es un trabajo que engloba a muchas personas, profesionales y tiempo. La comprensión de cada control de la norma hubiese tenido que ser material de estudio permanente. Gracias a esta plataforma, se puede abordar cada punto de manera concisa, amena y directa, y así centrarnos en las discusiones de cómo establecer la mejor práctica del mismo.
-
Juan Mujíca, Information Security en Betterfly
En nuestra empresa, Betterfly, ha tenido muy buena recepción el acompañamiento del equipo experto de Hackmetrix, ya que se ha ido avanzando de menos a más en muy poco tiempo, la calidad de las actividades y controles implementados ha tenido muy buena recepción de nuestros clientes, ya que continuamente nos solicitan evidencias de cumplimiento de seguridad de la información y tratamiento de datos, lo cual se ha transformado en la aceleración de cierre de nuevos negocios. Muchas gracias y muchos éxitos!!
Reduce costos
Elige tu SAQ y nivel adecuado, sigue nuestro proceso guiado y recibe soporte de nuestros expertos para así acelerar tu cumplimiento.
Construye políticas acorde a las normas
Selecciónalas directo de nuestra librería de plantillas, construidas por Qualified Security Assessors (QSAs) y aprobadas por decenas de casas certificadoras.
Completa tu entrenamiento PCI
Entrena a tu personal con cursos de 30 minutos, según los requisitos de la norma, para asegurar su entendimiento y cumplimiento.
Certíficate hasta 10 veces más rápido
Nuestra plataforma registra y consolida tu evidencia, para así pasar auditorías externas más rápido y fácil. También podrás exportar tu reporte a XLS.
Cumplimiento fácil
La plataforma de Hackmetrix está construida por expertos; no necesitarás ser uno. Desde tu primera auditoría hasta el mantenimiento de tu certificación, estaremos acompañándote.
Saber másPreguntas Frecuentes
En México cualquier empresa o proveedor, sin importar su tamaño, que almacene, procese o transmita datos de tarjetas de pago debe cumplir con PCI DSS. Depende del tipo de datos, cómo los proceses y con quién trabajes; incluso tu pasarela de pagos podría exigírtelo.
Sí, puedes enfrentar multas, riesgo reputacional, pérdida del derecho a procesar pagos con tarjeta y ser responsable de incidentes de seguridad que afecten datos de clientes.
PCI DSS tiene 12 requisitos divididos en 6 objetivos, incluyendo proteger datos de titulares, mantener sistemas seguros y monitorear accesos. Cumplirlos implica controles técnicos, políticas y procesos.
Depende de la cantidad de transacciones anuales. Hay 4 niveles definidos, te ayudamos a identificar tu nivel y el camino adecuado de cumplimiento.
Depende del estado actual de tus controles y sistemas. Un diagnóstico inicial nos permite estimar el esfuerzo necesario. Algunas empresas lo logran en pocas semanas, mientras otras requieren algunos meses de trabajo coordinado.
Sí. Nuestros entregables están alineados con los requerimientos de adquirentes, pasarelas de pago y entidades reguladoras. Incluimos toda la documentación necesaria para demostrar cumplimiento ante stakeholders.
Sí. La certificación no es permanente. Si no mantienes los controles y prácticas exigidas por PCI DSS o si presentas fallas graves en la protección de datos, puedes perderla. Por eso es clave dar seguimiento continuo, realizar evaluaciones periódicas y corregir cualquier desviación a tiempo.
