Guía
Cómo dibujar un diagrama de flujo de datos PCI
Un diagrama de flujo de datos PCI muestra por dónde entran los datos de tarjetas, por dónde viajan y por dónde salen. Es de lo primero que pide un QSA, porque el alcance depende de él.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Qué muestra un diagrama de flujo de datos PCI
El diagrama sigue los datos de tarjetas en cada canal, como un checkout web, un pedido por teléfono o una terminal, y marca cada sistema, proveedor y persona que los toca.
No es un diagrama de red: este muestra conexiones, y el de flujo de datos muestra el recorrido de los datos.
Qué incluir en un diagrama de flujo de datos PCI
Mantenga el diagrama legible. Si hace falta, use una página por canal.
| Elemento | Ejemplo |
|---|---|
| Puntos de entrada | Página de pago, línea telefónica, terminal |
| Sistemas | Aplicaciones, bases de datos, pasarelas |
| Proveedores | Procesador de pagos, proveedor de hosting |
| Almacenamiento | Dónde reposan los datos, si en algún lugar |
| Puntos de salida | Procesador, adquirente, borrado |
Revisión de su diagrama de flujo de datos
Marque lo que su diagrama ya muestra.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Quién dibuja el diagrama de flujo de datos PCI
Suelen dibujarlo juntos el equipo de ingeniería y quienes son responsables de pagos, y luego cumplimiento lo revisa frente al alcance. Pida además a alguien externo al equipo que lo lea, porque un diagrama confuso genera preguntas.
Añada una fecha y un responsable.
Cómo apoya el diagrama al alcance
Todo sistema en la ruta de los datos está en el alcance. El diagrama es el punto de partida del inventario y de la decisión de alcance, y de él salen las decisiones de segmentación y tercerización.
Así, un buen diagrama suele revelar reducciones de alcance fáciles.
Cómo mantener el diagrama al día
Actualícelo tras cualquier cambio en canales de pago o proveedores, y revíselo al menos una vez al año. Como el QSA lo compara con la realidad, un diagrama desactualizado se vuelve un hallazgo.
Conserve las versiones anteriores como referencia.
Dónde ayuda Ashcroft
Trazamos los flujos con sus equipos y producimos diagramas que el QSA puede seguir. El trabajo de políticas y documentación cuesta $10,000–$30,000. No somos un QSA. La norma está en la biblioteca de documentos del PCI SSC.
Preguntas sobre el diagrama de flujo de datos PCI
¿El diagrama de flujo de datos PCI es obligatorio?
La norma espera diagramas vigentes de los flujos de datos de tarjetas, y los QSA los piden pronto.
¿Qué tan detallado debe ser un diagrama de flujo de datos PCI?
Lo suficiente para mostrar cada sistema y proveedor en la ruta de los datos.
¿Quién es responsable del diagrama de flujo de datos PCI?
Normalmente quien lidera pagos o ingeniería, con revisión de cumplimiento.
¿Es lo mismo que un diagrama de red?
No. Uno muestra conexiones; el otro, el recorrido de los datos.
Guías relacionadas
Dibuje su diagrama de flujo de datos PCI
Indíquenos sus canales de pago. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito