Anticípate a PCI Secure Software v2.0: análisis en profundidad de los cambios
Anticípate a PCI Secure Software v2.0: análisis en profundidad de los cambios
- Cómo ha evolucionado el PCI Secure Software Standard desde
la v1.2.1 hasta la v2.0. - Qué es el modelo de activos sensibles y por qué es tan importante.
- Los cambios más destacados en la estructura del estándar y sus módulos
(core software y SDKs). - Qué impacto tiene todo esto en fabricantes, desarrolladores y equipos de seguridad.
- Conclusiones, próximos pasos y recomendaciones
El PCI Secure Software Standard v2.0 representa una evolución estructural relevante del marco de seguridad de software del PCI SSC, consolidando un enfoque plenamente basado en la identificación, clasificación y protección de activos sensibles, más allá del concepto tradicional de “payment software
La versión 2.0 refuerza el modelo seguido en la v1.2.1, dotándolo de mayor coherencia normativa, trazabilidad y alineamiento con el ciclo de vida del desarrollo seguro. En este seminario web analizaremos en profundidad la nueva estructura del estándar, el rol fundamental del modelo de Identificación de Activos Sensibles (Sensitive Asset Identification) como elemento vertebrador del cumplimiento, y cómo este enfoque condiciona el diseño, la arquitectura, la documentación y la evaluación del software dentro del ecosistema de pagos.
A lo largo de la sesión se revisan los principales cambios introducidos en la versión 2.0, incluyendo la reorganización de los objetivos y requisitos de seguridad, la clarificación del alcance y la elegibilidad del software, la evolución del tratamiento de SDKs y componentes reutilizables, y las implicaciones prácticas para fabricantes de software, equipos de desarrollo y responsables de seguridad que deban prepararse para la adopción efectiva del nuevo estándar en su versión 2.0.
Alberto Villar
Consultor de Seguridad
Ingeniero en Informática por la Universidad Autónoma de Madrid, con una estancia Erasmus en la University of Helsinki. A lo largo de su carrera ha obtenido certificaciones como PCI QSA, PCI SSA, PCI PA QSA, PCIP, CISSP, CCSP, CSSLP, CISM, CSFPC, SFPC e ISO 27001 – Lead Auditor, que reflejan su profundo conocimiento técnico y su compromiso con las mejores prácticas en seguridad de la información.
Desde 2015 forma parte de Internet Security Auditors, donde diseña e implementa proyectos de certificación PCI DSS y migraciones y adaptaciones de reglamentos, normativas y estándares como PCI, además de liderar servicios de consultoría en ISO 2700X, NIST y CIS, análisis de riesgos (MAGERIT, OCTAVE, CRAMM), infraestructuras PKI, firma electrónica, TISAX y Esquema Nacional de Seguridad.
Ha realizado numerosas capacitaciones, formaciones y mentorías en PCI DSS, ISO 27001, análisis de riesgos y desarrollo seguro de software, combinando rigor técnico y habilidades comunicativas para transmitir conocimientos a todos los niveles.