Estándar de seguridad principal de la PCI 3DS

El PCI Security Standards Council es un foro global para el desarrollo, la mejora, el almacenamiento, la difusión y la implementación de estándares de seguridad de forma continua para proteger los datos de las cuentas. Las asociaciones de tarjetas de crédito más importantes (Visa, MasterCard, American Express, Discover y JCB) crearon el Council como una organización independiente destinada a establecer prácticas adecuadas que deben cumplir los comerciantes y proveedores de servicios para proteger los datos de los titulares de tarjetas.

PCI 3DS (Three Domain Secure o 3-D Secure) es un protocolo de mensajería moderno que permite la autenticación del consumidor con la entidad emisora de la tarjeta cuando realiza compras en línea. Esta capa adicional de seguridad ayuda a evitar el fraude en línea, lo que hace que las compras en línea sean más seguras para los comerciantes y los consumidores.

Google Cloud se sometió a una auditoría de terceros para certificar que todos sus productos cumplen con el estándar de seguridad principal PCI 3DS. Esto significa que estos productos o servicios en la nube proporcionan una infraestructura en la cual los clientes pueden compilar sus propios servicios o aplicaciones compatibles con entornos 3DS (3DE). Es importante señalar que los clientes siguen siendo responsables de garantizar que sus aplicaciones cumplan con las normas PCI 3DS. 

Un asesor de 3DS independiente revisó los siguientes servicios de Google Cloud y determinó que cumplen con los controles de PCI 3DS aplicables. El asesor 3DS emitió una certificación de cumplimiento (AoC) para el entorno PCI 3DS de Google Cloud. Además, creamos un resumen de responsabilidades compartidas y un informe para explicar la responsabilidad compartida entre Google y sus clientes. 

Los clientes potenciales pueden comunicarse con Ventas para obtener más información.