Los requisitos de seguridad de datos de la PSD2 aún están en evolución y se espera que demanden un conjunto de soluciones basadas en las mejores prácticas del sector que combinen mejor seguridad con mayores niveles de satisfacción del usuario.
Las soluciones de Thales protegen alrededor del 80 % de las transacciones de pago internacionales en todo el mundo. Thales cuenta con un amplio conjunto de soluciones que pueden ayudar a las organizaciones a prepararse para la PSD2 y para cumplir con ella en todas las áreas donde los datos necesitan protección –en descanso, en movimiento y en uso– entre las cuales se encuentran las siguientes.
Según la Comisión Europea1:
La Directiva sobre Servicios de Pago [actual] (PSD, por sus siglas en inglés) fue adoptada en 2007.384 Esta legislación proporciona las base jurídica para un único mercado de pagos de la UE, para establecer servicios de pago más seguros e innovadores en la UE. El objetivo es hacer los pagos internacionales, fáciles, eficaces y seguros, como los pagos nacionales dentro de un Estado Miembro.
Además según la Comisión Europea2:
La Comisión propuso revisar la PSD para modernizarla tomando en cuenta nuevos tipos de servicios de pago, como los servicios de iniciación de pagos...
....
Los principales objetivos de [PSD2] son:
....
Para hacer que los pagos electrónicos sean más seguros, PSD2 introduce medidas de seguridad mejoradas que deben implementar todos los proveedores de servicios, incluso los bancos. La ABE desarrollará normas de seguridad específicas y objetivos con esa finalidad.
Las directivas y reglamentos de seguridad de la PSD2 se redactan a un alto nivel y la aplicación detallada se deja en manos de la industria. Sin embargo, es muy probable que los reglamentos de seguridad de datos relacionados con la PSD2 estén sometidos al mismo rigor que el Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés).
El desafío de seguridad de datos inherente que ven los observadores de la industria en la PSD2 es fortalecer la seguridad para reducir el fraude sin causar demasiadas alteraciones en la experiencia del usuario.
Thales cuenta con un amplio conjunto de soluciones que pueden ayudar a las organizaciones a cumplir con la PSD2 en todas las áreas donde los datos necesitan protección: en descanso, en movimiento y en uso.
1 https://ec.europa.eu/commission/presscorner/detail/en/MEMO_15_5793
2 Ibid
Basándose en décadas de experiencia en ayudar a los bancos e instituciones financieras a cumplir con los mandatos de la industria, Thales ofrece productos y servicios integrados que le permiten a su organización proteger los datos almacenados de los titulares de tarjetas, cifrarlos para su transferencia y restringir el acceso según sea necesario. Además, Thales trabaja en estrecha colaboración con socios para ofrecer soluciones integrales que pueden reducir el alcance de su carga de cumplimiento.
Thales ofrece soluciones integrales de protección de datos que les ayudan a las organizaciones a proteger la información financiera y personal en cada paso del camino:
The crucial first step in privacy and data protection regulatory compliance is to understand what constitutes sensitive data, where it is stored, and how it is used. If you don't know what sensitive data you have, where it is, and why you have it, you cannot apply effective...
More and more cloud-based services are becoming an integral part of the enterprise, as they lower costs and management overhead while increasing flexibility. Cloud-based authentication services, especially when part of a broader access management service, are no exception, and...
Authentication solutions need to be frictionless. Adopting methods with a higher Authentication Assurance Level and Stronger authentication, can effectively reduce the risk of attacks.Explore authentication technologies to learn:• Selecting authentication methods• Analysis of...
This document provides an overview of how organizations can leverage a mixture of the payShield HSM and Vormetric Data Security Platform solutions to provide complete protection of sensitive data as part of their retail card payment processing activities which are linked to a...
payShield from Thales is the world’s leading payment HSM, helping to secure an estimated 80% of global point of sale (POS) transactions. As the HSM of choice for payment solution providers and payment technology vendors, it delivers proven integration with all of the leading...
Tradicionalmente, las organizaciones han centrado la seguridad de TI principalmente en la defensa perimetral, construyendo muros para bloquear la entrada de amenazas externas a la red. Sin embargo, con la proliferación actual de datos, la evolución de las regulaciones de...
You’ve been tasked with setting and implementing an enterprise wide encryption strategy, one that will be used to guide and align each Line of Business, Application Owner, Database Administrator and Developer toward achieving the goals and security requirements that you define...
Como experto en seguridad de datos a nivel de toda la empresa, se le pide proteger los valiosos datos de su organización estableciendo y aplicando una estrategia de cifrado que abarque toda la empresa. Pero es muy difícil identificar dónde residan los datos sensibles: hay...
Networks are under constant attack and sensitive assets continue to be exposed. More than ever, leveraging encryption is a vital mandate for addressing threats to data as it crosses networks. Thales High Speed Encryption solutions provide customers with a single platform to ...
El RGPD es tal vez la norma de privacidad de datos más completa hasta la fecha. Afecta a cualquier organización que procese los datos personales de los ciudadanos de la UE, independientemente de la ubicación de la sede de la organización.
Cualquier organización que desempeñe un papel en el procesamiento de pagos con tarjetas de crédito y débito debe cumplir con los estrictos requisitos de cumplimiento de PCI DSS para el procesamiento, el almacenamiento y la transmisión de datos de cuentas.
Los países de todo el mundo han promulgado requisitos de notificación de brechas de datos tras la pérdida de información personal. Varían según la jurisdicción, pero casi siempre incluyen una cláusula de "safe harbour".
