Nuestros terminales de pago garantizan la encriptación de punto a punto para todas sus transacciones. Cumple con el estándar más alto para proteger los datos de los titulares de tarjetas. A35, A920Pro e IM30 también están certificados según PCI P2PE (referencia: 2025-01644.001).
1. ¿Qué es la encriptación de punto a punto (P2PE)?
La encriptación de punto a punto (P2PE) es un potente estándar de seguridad diseñado para proteger los datos de las tarjetas de pago desde el momento en que se lee una tarjeta hasta que los datos se envían de forma segura a nuestro servidor.
En términos sencillos:
El punto de interacción (POI): En cuanto los datos de la tarjeta de un cliente se introducen en nuestro terminal de pago, los datos se encriptan inmediatamente dentro del dispositivo.
El punto de desencriptación: Los datos permanecen encriptados hasta que se reciben de forma segura en nuestros servidores, en un entorno seguro.
Este proceso garantiza que los datos confidenciales de los titulares de tarjetas, como el número de tarjeta (PAN), nunca existan en un formato claro y legible dentro del entorno del comercio. Esto evita que un defraudador recopile datos confidenciales durante una operación.
Todos nuestros terminales de pago utilizan la encriptación de punto a punto de forma predeterminada.
2. Cómo PCI P2PE simplifica su seguridad y cumplimiento
Implementar nuestra solución certificada según PCI P2PE puede ofrecer tres ventajas significativas a los comercios:
Reducción del alcance de PCI DSS: Este es el beneficio principal. Como los datos de los titulares de tarjetas están encriptados, el número de requisitos aplicables que debe cumplir se reduce significativamente (PCI DSS). Puede ser elegible para completar el Cuestionario de autoevaluación (SAQ P2PE), en lugar de una auditoría completa.
Protección superior contra filtraciones de datos: P2PE está diseñado específicamente para neutralizar las amenazas modernas que intentan robar datos de tarjetas. Al encriptar los datos en todo momento en el terminal de pago, este riesgo se elimina.
Validación de PCI SSC: La certificación P2PE es una validación independiente organizada por PCI SSC. Esto proporciona una auditoría externa que confirma que nuestra solución cumple con los estándares más altos del sector para proteger los datos de pago.
Actualmente, solo A35, A920Pro e IM30 han sido certificados según el estándar PCI P2PE. Si desea utilizar otros dispositivos bajo esta certificación, póngase en contacto con su representante de ventas.
3. El papel del comercio
Aunque P2PE reduce significativamente la carga de cumplimiento del comercio, no la elimina por completo. Los comercios deben seguir los requisitos operativos específicos descritos en el Manual de instrucciones de P2PE (PIM), adjunto al final de esta página.
La principal exigencia implica la debida diligencia operativa:
Mayor esfuerzo operativo: Debe implementar y mantener procedimientos de seguridad. Esto incluye realizar inspecciones físicas periódicas de sus terminales y confirmar que los dispositivos no hayan sido manipulados.
Seguir el ciclo de vida del terminal: Debe seguir el ciclo de vida completo de cada uno de sus dispositivos, saber dónde se encuentran durante toda su vida útil y mantener un inventario actualizado de todos los dispositivos.
El cumplimiento de los estándares PCI P2PE depende exclusivamente del comercio. Market Pay proporciona una solución conforme con PCI P2PE, garantizando la encriptación de los datos confidenciales y procesos seguros.
Relacionada con