El entorno de datos de tarjetas y cómo se acota

En banca y medios de pago, el Cardholder Data Environment (CDE) debe ser un enclave estrictamente confinado. Si las aplicaciones de banca móvil o los servidores de atención al cliente tocan el número primario de cuenta (PAN) de la tarjeta, todos esos sistemas quedan sujetos a los controles más gravosos de PCI DSS v4.0. El arquitecto delimita el CDE utilizando módulos de seguridad de hardware (HSM) y servicios de tokenización que reemplazan los datos reales por identificadores opacos antes de que salgan de la pasarela.

En las fronteras del CDE de FinSol se catalogan los sistemas que permanecen en ámbito y las tecnologías que protegen las claves criptográficas.

Abre el laboratorio y consulta fronteras-cde-tarjetas.txt. Identifica el mecanismo de aislamiento implementado en el Servicio Tokenizacion.

La aplicación de banca móvil de los clientes permite consultar movimientos y bloquear tarjetas sin tocar datos primarios PAN.

Revisa fronteras-cde-tarjetas.txt y localiza el mecanismo que mantiene a la Banca Movil Clientes fuera del ámbito CDE.

El estándar PCI DSS exige que cuando los operadores bancarios consultan transacciones, el número de tarjeta se enmascare mostrando como máximo los primeros seis y los últimos cuatro dígitos (formato BIN + últimos 4), impidiendo la visualización del PAN completo por personal no autorizado.