Guía
Remediación PCI DSS, de los hallazgos a las evidencias
La remediación PCI DSS convierte los hallazgos del análisis de brechas en puntos cerrados con evidencias. Necesita prioridades, responsables, presupuesto y una fecha de cierre para cada punto antes de que llegue el QSA.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Dónde empieza la remediación PCI DSS
Todo empieza con el informe del análisis de brechas. Cada hallazgo indica un requisito, la brecha y una corrección sugerida, y usted decide el orden.
Como algunas correcciones tardan meses, empiece por las más largas, como cambios de red o un flujo de pago nuevo.
Cómo priorizar la remediación PCI DSS
Ordene los hallazgos por esfuerzo y por efecto en el alcance. Una corrección que saca sistemas del alcance puede cerrar muchas brechas a la vez.
| Prioridad | Punto típico |
|---|---|
| Primera | Reducir el alcance, como eliminar datos de tarjetas guardados |
| Segunda | Cambios técnicos largos, como la segmentación |
| Tercera | Controles de proceso, como revisiones y aprobaciones |
| Cuarta | Actualizaciones de documentación y políticas |
Revisión de su plan de remediación
Marque lo que su plan ya tiene.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Presupuestos de remediación PCI DSS
El trabajo de remediación varía mucho según el alcance y el punto de partida. Nuestro rango publicado es de $30,000 a $150,000, así que fije el presupuesto después del análisis de brechas, no antes.
Planee también el tiempo interno: su equipo de ingeniería y de TI lleva buena parte del trabajo.
Evidencias de cada corrección
Una corrección sin evidencia no está cerrada. Registre qué cambió, cuándo y quién lo aprobó, y añada la evidencia a la carpeta del requisito.
Deje además que la corrección funcione un tiempo antes de la evaluación, para que existan registros.
Seguimiento del avance
Revise el avance cada semana con los responsables e informe a la dirección cada dos semanas. Así los bloqueos salen pronto.
Mantenga al QSA al tanto de los puntos que no cerrarán a tiempo.
Dónde ayuda Ashcroft
Planeamos la remediación, coordinamos responsables y socios, y revisamos las evidencias de cada corrección. El apoyo en remediación cuesta $30,000–$150,000, y el análisis de brechas, $8,000–$40,000. No somos un QSA. La norma está en la biblioteca de documentos del PCI SSC.
Lleve además un registro breve de decisiones. Como algunas correcciones se priorizan sobre otras, las razones se olvidan. Escriba una línea por decisión con fecha y responsable, y comparta el registro con el QSA cuando lo pida, porque explica el orden del trabajo.
Preguntas sobre la remediación PCI DSS
¿Cuánto tarda la remediación PCI DSS?
A menudo de tres a nueve meses, según el alcance y los hallazgos.
¿Cuánto cuesta la remediación PCI DSS?
Varía según el alcance. Nuestro rango publicado es de $30,000 a $150,000.
¿La remediación PCI DSS puede seguir tras la evaluación?
Algunos puntos sí, con un plan documentado, pero háblelo con su QSA.
¿Quién hace el trabajo técnico?
Sus equipos, o los socios que usted elija.
Guías relacionadas
Planee su remediación PCI DSS
Envíenos los hallazgos de su análisis de brechas. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito