Cumplimiento de PCI de WooCommerce: lo que necesita saber

Si ejecuta una tienda en línea con WooCommerce, es posible que se pregunte cómo asegurarse de que su sitio cumpla con PCI. El cumplimiento de PCI es un conjunto de estándares que tienen como objetivo proteger los datos del titular de la tarjeta y reducir el fraude con tarjetas de crédito. En esta publicación de blog, explicaremos qué es el cumplimiento de PCI, por qué es importante para los comerciantes de WooCommerce y cómo lograrlo con WooCommerce.

¿Qué es el cumplimiento de PCI?

PCI-DSS (Estándar de seguridad de datos de la industria de tarjetas de pago) es un conjunto de reglas procesables definidas por el Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago para fomentar la adopción generalizada de medidas de seguridad de datos consistentes en todo el mundo con el objetivo de reducir el fraude con tarjetas de crédito. Estas reglas se aplican a cualquier persona que almacene, procese o transmita datos de titulares de tarjetas.

Los datos del titular de la tarjeta incluyen:

• Número de cuenta principal (PAN)
• Nombre del titular de la tarjeta
• Fecha de caducidad
• Código de servicio
• Código de verificación de tarjeta (CVC)

PCI-DSS tiene 12 requisitos básicos que cubren seis objetivos:

Según el volumen y el método de las transacciones, es posible que los comerciantes deban completar un Cuestionario de autoevaluación (SAQ) o someterse a un escaneo por parte de un Proveedor de escaneo aprobado (ASV) para informar su estado de cumplimiento.

¿Por qué es importante el cumplimiento de PCI para los comerciantes de WooCommerce?

El cumplimiento de PCI es importante para los comerciantes de WooCommerce porque les ayuda a:

• Proteja los datos confidenciales de sus clientes de piratas informáticos y ladrones de identidad
• Evite costosas multas y sanciones por incumplimiento
• Generar confianza y reputación con sus clientes y procesadores de pago
• Reduzca el riesgo de contracargos y disputas

Si almacena, procesa o transmite datos de titulares de tarjetas en su sitio de WooCommerce, es responsable de garantizar que su sitio cumpla con PCI. Sin embargo, incluso si utiliza una pasarela de pago que redirige a los clientes a sus propios servidores para recibir pagos (como PayPal o Stripe), aún debe seguir algunas de las mejores prácticas básicas de seguridad para proteger su sitio de otros tipos de ataques.

¿Cómo lograr el cumplimiento de PCI con WooCommerce?

La forma más fácil de lograr el cumplimiento de PCI con WooCommerce es utilizar una pasarela de pago que maneje todos los datos de pago por usted, como WooCommerce Payments o Stripe. Estas puertas de enlace utilizan campos de pago alojados o iframes que se originan directamente en sus servidores validados por PCI-DSS, por lo que la información de pago no se almacena directamente en su sitio.

WooCommerce Payments es la mejor opción para que los comerciantes elegibles acepten pagos compatibles con PCI en su sitio. Está construido en asociación con Stripe y se integra a la perfección con WooCommerce. Puede administrar todos sus pagos, reembolsos, disputas y depósitos desde su panel de WordPress sin salir de su sitio.

Para usar WooCommerce Payments, debe:

• Instale el complemento WooCommerce Payments desde el repositorio de WordPress o desde su cuenta de WooCommerce.com
• Conecta tu cuenta de WordPress.com (o crea una si no tienes una)
• Ingrese los detalles de su negocio y la información de su cuenta bancaria
• Habilite WooCommerce Payments como su método de pago

¡Eso es todo! Ahora puede aceptar tarjetas de crédito y débito en su sitio sin preocuparse por el cumplimiento de PCI.

Si utiliza otra pasarela de pago que redirige a los clientes a su propio sitio web, como PayPal o Authorize.net, tampoco debe preocuparse por el cumplimiento de PCI, siempre que no recopile, transmita o procese datos de titulares de tarjetas en Tú sitio.

Sin embargo, si utiliza una pasarela de pago que requiere que los clientes ingresen los detalles de su tarjeta en su sitio, como Braintree o Square, debe tomar medidas adicionales para asegurarse de que su sitio cumpla con PCI. Estos pasos incluyen:

• Elegir un servidor web seguro que cumpla con los requisitos de PCI-DSS
• Instalar un certificado SSL en su sitio y forzar HTTPS en todas las páginas
• Actualizar su WordPress, WooCommerce, complementos y temas regularmente
• Usar contraseñas seguras y cambiarlas con frecuencia
• Limitar el acceso al área de administración y la base de datos de su sitio
• Escaneo de su sitio en busca de malware y vulnerabilidades
• Completar el SAQ apropiado o someterse a una exploración ASV
• Mantener una política de seguridad y documentar sus procedimientos

Conclusión

El cumplimiento de PCI no es algo que deba tomarse a la ligera si ejecuta una tienda en línea con WooCommerce. Le ayuda a proteger los datos de sus clientes, evitar multas y sanciones, y generar confianza y reputación. La forma más fácil de lograr el cumplimiento de PCI con WooCommerce es utilizar una pasarela de pago que maneje todos los datos de pago por usted, como WooCommerce Payments o Stripe. Sin embargo, si utiliza una pasarela de pago que requiere que los clientes ingresen los detalles de su tarjeta en su sitio, debe seguir los requisitos y las mejores prácticas de PCI-DSS para proteger su sitio.

Esperamos que esta publicación de blog lo haya ayudado a comprender qué es el cumplimiento de PCI, por qué es importante para los comerciantes de WooCommerce y cómo lograrlo con WooCommerce. Si tiene alguna pregunta o comentario, no dude en dejarlos a continuación.

Lecturas interesantes:

Cómo agregar cargos de envío en WooCommerce

Cómo vender tu arte en Fiverr

Revisión de la plataforma BuddyBoss: todo lo que necesita saber