Terminales de punto de venta

PCI DSS v4.0.1 pide mantener una lista actualizada de los dispositivos de punto de interacción (los lectores donde se pasa o se inserta la tarjeta), con marca, modelo, ubicación y número de serie, y revisarlos periódicamente para detectar manipulación o sustitución. La lista es la base: sin ella no se sabe cuántos terminales debería haber ni cuál cambió de sitio.

Un terminal sustituido por otro idéntico en apariencia no se ve en ningún informe de escaneo. Se ve comparando el número de serie de la caja con el de la lista. Lee la tabla politica.

La política del comercio exige inspeccionar cada terminal al menos cada 90 días. Cuenta, con el corte del 2026-09-30, cuántos terminales de lista_oficial pasaron más de 90 días desde su última inspección. Las fechas están lejos del límite, así que no hay casos dudosos.

El sello de seguridad es una pista física: si está roto, alguien abrió el terminal. No prueba un fraude, pero obliga a tratarlo como un incidente hasta aclararlo (regla P3). La tabla conteo_en_tienda anotó el estado del sello de cada caja.

El conteo en tienda se contrasta con la lista oficial en los dos sentidos: lo que está en la lista y no se vio (se perdió o se movió) y lo que se vio y no está en la lista (se añadió sin registro). El segundo caso es el más serio, porque nadie sabe quién lo instaló.