Seguridad de los servicios de facturación de Wix y cumplimiento de PCI
6 min de lectura
La seguridad de los datos confidenciales de nuestros usuarios es de extrema importancia para nosotros aquí en Wix y estamos 100% comprometidos a protegerlos.
En este artículo, aprende sobre Wix y:
Cumplimiento de PCI
El PCI DSS es un estándar de seguridad de la información para organizaciones o empresas que aceptan pagos con tarjeta de crédito. Este estándar ayuda a crear un entorno seguro al aumentar los datos de los titulares de las tarjetas, lo que reduce el fraude con tarjetas de crédito.
Wix cumple con los estándares de seguridad de datos de la industria de tarjetas de pago (PCI DSS) y está acreditado como proveedor de servicios y comerciante de nivel 1. El cumplimiento de PCI DSS de Wix es evaluado por una empresa externa, y somos auditados anualmente para alinearnos con los estándares de PCI.
Las apps de PCI de Wix se ejecutan en un entorno dedicado, separado de otros flujos de productos y servidores, y apto para los más altos estándares de PCI.
Dentro de nuestro entorno de PCI, mantenemos el más alto nivel de medidas de cifrado y almacenamiento mediante un HSM (módulo de seguridad de hardware) con certificación FIPS 140-2. El cifrado de datos en reposo de nuestros usuarios utiliza AES-256, el método de cifrado más utilizado en la industria.
Cumplimiento de normas ISO
Cumplimiento de la norma ISO 27001
Wix ha sido auditado y certificado como compatible con la norma ISO 27001. La certificación ISO 27001 describe las mejores prácticas de la industria para gestionar los riesgos de seguridad.
Wix ha sido auditado y certificado como compatible con la norma ISO 27001. La certificación ISO 27001 describe las mejores prácticas de la industria para gestionar los riesgos de seguridad.
Cumplimiento de la norma ISO 27701
Wix ha sido auditado y certificado y cumple con la norma ISO 27701. La certificación ISO 27701 describe las mejores prácticas de la industria para la gestión de la privacidad de la información.
Wix ha sido auditado y certificado y cumple con la norma ISO 27701. La certificación ISO 27701 describe las mejores prácticas de la industria para la gestión de la privacidad de la información.
Cumplimiento de la norma ISO 27017
Wix ha sido auditado y certificado y cumple con la norma ISO 27017. La certificación ISO 27017 describe las mejores prácticas de la industria para las técnicas de seguridad en un entorno de computación en la nube pública.
Wix ha sido auditado y certificado y cumple con la norma ISO 27017. La certificación ISO 27017 describe las mejores prácticas de la industria para las técnicas de seguridad en un entorno de computación en la nube pública.
Cumplimiento de la norma ISO 27018
Wix ha sido auditado y certificado y cumple con la norma ISO 27018. La certificación ISO 27018 describe las mejores prácticas de la industria para las técnicas de seguridad para la protección los datos de caracter personal (PII) en un entorno de computación en la nube pública.
Certificación TLS
La seguridad de la capa de transporte (TLS) es un protocolo que ayuda a proteger tus transacciones financieras online al garantizar una comunicación segura a través de una red.
El Consejo de PCI establece que cualquier organización que maneje transacciones con tarjetas de pago debe usar TLS 1.2 o superior para cumplir con los estándares de cumplimiento de PCI DSS.
Wix utiliza la seguridad de la capa de transporte y cumple con los estándares de cumplimiento de PCI DSS.
Permitimos un mínimo de TLS 1.2 para que los dispositivos o navegadores desactualizados puedan acceder al sitio web en tu dominio cuando intenten verlo. Al mismo tiempo, nuestros sitios permiten la última versión de TLS para los navegadores que lo admiten.
Permitimos un mínimo de TLS 1.2 para que los dispositivos o navegadores desactualizados puedan acceder al sitio web en tu dominio cuando intenten verlo. Al mismo tiempo, nuestros sitios permiten la última versión de TLS para los navegadores que lo admiten.
Los visitantes cuyos navegadores sean más antiguos pueden visitar tu sitio. Sin embargo, si los protocolos de sus dispositivos más antiguos no cumplen con los estándares de seguridad de PCI, es posible que no puedan completar una transacción.
Preguntas frecuentes
Haz clic en una de las siguientes preguntas para obtener más información sobre la seguridad online de Wix.
¿Cómo hago para que mi sitio de Wix cumpla con PCI?
Mi sitio falló en un escaneo de cumplimiento de PCI debido a una compatibilidad de cifrado débil. ¿Es seguro mi sitio?
Encontré una interferencia de escaneo al intentar ejecutar un escaneo de PCI en mi sitio. ¿Cómo incluyo las IP del escáner en la lista blanca?
¿Te ha sido útil?
|