Paso a paso
1Defina el alcance
Identifique dónde se almacenan, procesan o transmiten datos de cuentas y qué sistemas se conectan a ese entorno; reduzca el alcance cuando sea posible.
En ATLAS: El proyecto del marco fija alcance, responsable y fechas; sin él no avanza la implementación.
2Construya redes y sistemas seguros (requisitos 1 y 2)
Controles de seguridad de red y configuraciones seguras.
En ATLAS: Cada requisito se evalúa con criterios y evidencias.
3Proteja los datos de cuentas (requisitos 3 y 4)
Proteja los datos almacenados y cifre su transmisión por redes abiertas.
En ATLAS: Cada requisito se evalúa con criterios y evidencias.
4Gestione vulnerabilidades (requisitos 5 y 6)
Proteja contra software malicioso y desarrolle y mantenga sistemas seguros.
En ATLAS: Vulnerabilidades vinculadas a activos con plazos de corrección.
5Controle el acceso (requisitos 7, 8 y 9)
Restrinja por necesidad de conocer, identifique y autentique usuarios y controle el acceso físico.
En ATLAS: Responsables elegidos entre las personas de su organización, con roles propios del marco.
6Vigile y pruebe (requisitos 10 y 11)
Registre y vigile accesos y pruebe la seguridad con regularidad.
En ATLAS: Evidencias con vigencia: lo vencido deja de contar.
7Mantenga políticas (requisito 12)
Respalde la seguridad con políticas y programas organizacionales.
En ATLAS: Documentos con versiones, vigencia y aprobación registrada por una persona distinta del autor.
Recomendaciones
Pregunte a su banco adquirente o a las marcas de pago qué forma de validación le corresponde.
Usar un proveedor certificado no elimina su responsabilidad: documente qué requisitos cubre cada parte.
Preguntas frecuentes
¿Es una certificación?
No. El cumplimiento se valida con un cuestionario de autoevaluación (SAQ) o un reporte de cumplimiento (ROC) y su certificación de cumplimiento (AOC), más escaneos ASV cuando aplican.
Fuentes consultadas el 5 de noviembre de 2026: PCI Security Standards Council.
Estado de la edición
Edición estable, sin revisión en curso. PCI DSS v4.0.1 se publicó el 11 de junio de 2024; la v4.0 se retiró el 31 de diciembre de 2024. El catálogo de subrequisitos se carga desde el documento licenciado.
Registro verificado de ATLAS, consultado el 2026-10-27 · fuente.
¿Quiere hacerlo con ATLAS?
Vea cómo la plataforma acompaña cada paso y solicite una demostración.
Ver PCI DSS en ATLAS →