ES SIGs

Las Organizaciones Participantes (PO), los Asesores de Seguridad Calificados (QSA), los Proveedores Aprobados de Análisis (ASV), los Asesores de PIN calificados (QPA), los Asesores de Seguridad de Producción de Tarjetas (CPSA), los Asesores de Software y Marco de Seguridad (SSF), los Miembros Fundadores, los Miembros Estratégicos y los Miembros Afiliados pueden proponer un grupo de interés especial durante el período de propuesta.

Si tiene alguna pregunta sobre el proceso de propuesta de un Grupo de Interés Especial SIG, comuníquese con sigs@pcisecuritystandards.org.

Las iniciativas del Grupo de Interés Especial (SIG) se centran en tecnologías o desafíos de seguridad de pagos específicos sobre los cuales la comunidad PCI desea brindar orientación. Los temas recientes de los Grupos de Interés Especial SIG incluyen: Guía para Contenedores y Herramientas de Orquestación de Contenedores, Computación en la Nube, Mejores Prácticas para Proteger el Comercio Electrónico, Garantía de Seguridad de Terceros, Mejores Prácticas para Mantener el Cumplimiento de PCI DSS, Protección de Datos de Tarjetas de Pago por Teléfono, PCI DSS para Grandes Organizaciones y Guía PCI DSS para el Alcance y la Segmentación para Arquitecturas Modernas de Red.

Las iniciativas de los Grupos de Interés Especial SIG pueden brindar aclaraciones sobre requisitos específicos dentro de un estándar de seguridad PCI, examinar cómo funcionan los estándares de seguridad PCI dentro de una industria o entorno determinado o cubrir cualquier otra área que respalde la misión de PCI SSC de generar conciencia y aumentar la adopción de los estándares de seguridad PCI. Dado que PCI SSC se centra en proporcionar herramientas y recursos para proteger los datos de las tarjetas de pago dentro del sistema de pago actual y también debe operar dentro de un marco antimonopolio estricto, un enfoque fuera del sistema de pago actual va más allá de nuestro alcance y no sería un tema apropiado para un Grupo de Interés Especial SIG de PCI SSC.

Los temas de los Grupos de Interés Especial SIG son elegidos por las Organizaciones Participantes de PCI SSC, los cuales los representan comerciantes, instituciones financieras, proveedores, asociaciones y procesadores de pagos. Esto garantiza que las partes interesadas involucradas en la implementación y el soporte de los Estándares de Seguridad PCI puedan seleccionar qué proyectos de los Grupos de Interés Especial SIG serían más beneficiosos para sus necesidades.

Los temas de los Grupos de Interés Especial SIG podrán proponerse durante un período de presentación definido. Al cierre del período de presentación, se consolidan las propuestas para los Grupos de Interés Especial SIG y se preparan presentaciones para que las Organizaciones Participantes las revisen a través del portal PCI. Luego se inicia un período de elección para que las Organizaciones Participantes voten sobre sus temas de Grupos de Interés Especial SIG preferidos. Una vez finalizada la votación, PCI SSC anuncia los resultados y trabaja con el grupo seleccionado para crear un estatuto para el nuevo Grupo de Interés Especial SIG.

Un representante del PCI SSC presidirá, dirigirá y gestionará el proyecto de trabajo del Grupo de Interés Especial SIG. Esta colaboración permite a los voluntarios de los Grupos de Interés Especial SIG centrarse en aportar su experiencia temática y desarrollar contenidos, sin responsabilidad por cuestiones logísticas. Esta estructura también garantiza una alineación continua entre las contribuciones de los Grupos de Interés Especial SIG y la dirección de PCI SSC.

Si bien PCI SSC brinda apoyo y facilita el proceso de los Grupos de Interés Especial SIG, es a través de la participación activa y las contribuciones de las partes interesadas que un Grupo de Interés Especial SIG tiene éxito. Participe en el proceso de los Grupos de Interés Especial SIG, ya sea presentando una propuesta, votando por una propuesta o sirviendo como colaborador principal de un entregable para los Grupos de Interés Especial SIG, es una de las mejores formas en la que las partes interesadas de PCI pueden participar en nuestra misión de aumentar la seguridad de los datos de pago a nivel mundial.