El proveedor de una de las infraestructuras de centros de datos más modernas de América Latina, ODATA acaba de obtener la certificación de la Industria de Tarjetas de Pago - Estándar de Seguridad de Datos (PCI-DSS) para su sitio en Santana de Parnaíba, DC SP01.
PCI-DSS es un estándar de seguridad de alto nivel que mide la fiabilidad de los procesos de prevención de fraude, especialmente en transacciones realizadas por operadores de tarjetas de crédito y débito, que operan en centros de datos certificados.
Entre otros aspectos, el sello atestigua que se están empleando prácticas fundamentales de seguridad dentro de la organización.
"Teniendo en cuenta que cuanto mayor es el volumen de transacciones financieras, se hacen más intentos de fraude, robo de contraseñas y otras amenazas virtuales, con esta certificación, los clientes demuestran la confiabilidad necesaria para las operaciones realizadas dentro de nuestros centros de datos", explica Ricardo Alário, CEO de ODATA.
Los requisitos de seguridad especificados en PCI-DSS se aplican a todos los elementos de la cadena del sistema que participan en el procesamiento de tarjetas de crédito. Entre ellos, se destacan la infraestructura, los controles de seguridad físicos y lógicos y los componentes de red, así como los servidores, las aplicaciones y los administradores de bases de datos. Dichos sistemas están involucrados en la operación cada vez que se transmite, procesa o almacena un número de tarjeta de crédito durante el flujo de una transacción comercial determinada.
“La credibilidad de una empresa que se ocupa diariamente de transacciones como las del ecosistema de pagos es de suma importancia para la continuidad del negocio. Una vez que se rompa el vínculo de confianza entre el cliente y la empresa, será difícil recuperar esta relación ", analiza Alário
PCI-DSS fue otorgado a ODATA DC SP01 después del análisis de que se han cumplido todos los requisitos previos en el ámbito del Servicio de Colocación.
“Cumplir con este estándar es esencial para los servicios que brindamos a las empresas minoristas y, principalmente, al mercado financiero. Es la garantía de que alojan entornos de TI en un centro de datos capaz de proteger completamente los datos de sus clientes ”, agrega Ricardo Alário.
Además, las organizaciones que cumplen con el estándar PCI-DSS tienen la base necesaria para adoptar las reglas de la Ley General de Protección de Datos (LGPD) en sus negocios.
El estándar fue creado por el PCI Security Standards Council (PCI SSC), un foro global dedicado al desarrollo y difusión de la adopción de estándares y características de seguridad de datos en el sistema de pago electrónico. Su trabajo es, como prioridad, hacerlo más confiable tanto para los jugadores del segmento como para los clientes finales.
Además de PCI-DSS, DC SP01 reúne las certificaciones internacionales más importantes otorgadas a proveedores de servicios de centros de datos, como ISO 9001, 20001, 27001; La instalación y diseño de los niveles III, ISAE 3402, es el primer centro de datos de colocación en Brasil en obtener el certificado LEED Gold, otorgado por el Consejo de Construcción Ecológica de EE.