No, no se puede entregar un Certificado de Conformidad (AOC) a una entidad evaluada antes de que se finalice el Informe de Conformidad (ROC). El AOC debe completarse como una declaración de los resultados de la evaluación con los requisitos…
Esta disponible para comentarios la circular externa de la Superintendencia Financiera de Colombia (SFC) sobre los Proveedores de Servicios de Activos Virtuales PSVA proynorma17_22
A primary goal for PCI DSS v4.0 is to increase flexibility for organizations using different methods to achieve security objectives. One way the standard does this is with the introduction of the Customized Approach. We talk with Lauren Holloway, Director…
Uno de los principales objetivos de la norma PCI DSS v4.0 es aumentar la flexibilidad de las organizaciones que utilizan diferentes métodos para alcanzar los objetivos de seguridad. Una de las formas en que la norma lo hace es con…
Alcance de los requerimientos de la norma PCI-DSS Las organizaciones tienen una gran dificultad para comprender a donde se requiere la aplicación de los controles PCI-DSS y qué proteger. Esta sección busca orientar las entidades en como identificar el ambiente…