CLIENTE
Verifone
INDUSTRIA
Payment Services
UBICACIÓN
Montevideo, Uruguay
SERVICIOS PRESTADOS POR FOREGENIX
PCI SSF Software Security Framework
Secure Software Lifecycle - PCI Secure SLC
PCI DSS
Acerca de Verifone
Verifone es una organización que desarrolla de forma segura servicios y software de pagos dentro de un ecosistema de pagos que incluye principalmente dispositivos (POS), gateways de pago, soluciones de e-commece, adquirencia y emisión.
El desafío
Acreditar cumplimiento de los requisitos de un estándar de seguridad como el PCI Secure SLC es un desafío que requiere un cambio de mentalidad y enfoque de ejecución. Es necesario redirigir la estrategia para centrarse en estructurar controles de seguridad dentro del ciclo de vida del software. Esto implica reconsiderar los procesos existentes desde la perspectiva de la gobernanza de seguridad del software y la seguridad de la información.
Bajo este nuevo enfoque, hemos identificado la necesidad de rediseñar nuestro sistema de creación de tickets mediante la segmentación de requisitos en tableros específicos. Esto nos permite tener una visión general instantánea de las prioridades en nuestro ciclo de vida de software seguro.
Nuestros clientes exigen acreditaciones de cumplimiento como parte de sus requerimientos de sus requisitos en Requests for Quote (RFQ). Estar calificados es crucial a la hora de elegirnos.
La solución
Foregenix es nuestro compañero de viaje a la hora de hablar de PCI, desde certificaciones anteriores como PCI PA-DSS en sus diferentes versiones, hasta esta última de PCI Software Security Framework. Siempre ha estado a nuestro lado para acelerar la adopción y el cumplimiento.
En todo momento, hemos recibido el nivel adecuado de soporte en términos de comprensión de la Guía del Programa y los formularios necesarios para acreditar nuestro cumplimiento. Es fundamental tener un conocimiento avanzado de los estándares para cumplir con los requisitos, y en este aspecto, hemos contado con el apoyo de nuestro consultor de Foregenix quien nos estuvo apoyando e interpretando las guías para su correcta implementación.
Entendemos que el estándar PCI Secure SLC incorpora las mejores prácticas de los estándares anteriores y simplifica significativamente el proceso a través de 10 objetivos de control. Estamos satisfechos con los resultados obtenidos.