Guía
Curso PCI DSS en línea: lo que de verdad exige la norma
Un curso PCI DSS en línea es la forma en que la mayoría de los comercios cumple el requisito de concientización en seguridad. Tanto el contenido como los registros de finalización importan en su evaluación.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Qué debe cubrir un curso PCI DSS
El requisito 12.6 pide un programa formal de concientización en seguridad, y la versión 4.0 añadió temas concretos.
- Sus políticas de seguridad de datos de tarjetas
- Phishing y ataques relacionados
- Ingeniería social
- Uso aceptable de la tecnología
- Cómo reportar un posible incidente
Cuándo se toma el curso PCI DSS
El momento es parte de la regla: la capacitación ocurre al ingresar y al menos cada 12 meses después.
| Momento | Requisito |
|---|---|
| Nuevo ingreso | Capacitación al ingresar |
| Cada año | Repaso al menos cada 12 meses |
| Aceptación de políticas | El personal confirma que leyó la política |
Revisión de su curso PCI DSS
Marque lo que sus registros pueden mostrar.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Cómo elegir el contenido del curso PCI DSS
Los cursos genéricos pueden servir. Pero añada sus propios procedimientos, porque el personal necesita saber qué hacer aquí, no en teoría.
Las evidencias que busca un QSA
Los evaluadores revisan registros de finalización por muestreo. Guarde nombres, fechas y versiones del curso, y demuestre que el personal nuevo se capacitó a tiempo.
Dónde ayudamos
No vendemos cursos. Pero revisamos que su programa cumpla el requisito y que los registros se sostengan. El trabajo de políticas y documentación cuesta $10,000–$30,000. La norma está en la biblioteca de documentos del PCI SSC.
Mantenga además el curso al día: renueve los ejemplos de phishing cada año, porque los ataques cambian rápido. Así la capacitación sigue siendo relevante y no una rutina. Añada un cuestionario breve, porque demuestra comprensión además de asistencia, y los registros que muestra al evaluador pesan más.
Preguntas sobre el curso PCI DSS
¿Los QSA aceptan un curso PCI DSS en línea?
Sí, si cubre los temas exigidos y registra la finalización.
¿Cada cuánto se exige el curso PCI DSS?
Al ingresar y al menos una vez cada 12 meses.
¿Quién necesita el curso PCI DSS?
El personal con acceso al entorno de datos del tarjetahabiente y, normalmente, todo el personal en el alcance.
¿Los contratistas necesitan capacitación?
Si tienen un acceso relevante, sí.
Guías relacionadas
Revise su programa de curso PCI DSS
Cuéntenos cómo capacita hoy al personal y cuántas personas y contratistas hay en el alcance, porque eso define la revisión de registros. Le enviamos una estimación por escrito, normalmente en un día hábil. Si tiene un temario actual, compártalo, porque muestra dónde están las brechas de contenido y así la respuesta será concreta, no genérica.
Quiero mi estimación por escrito