[PCÍ D~SS]

[Qúém~ préc~ísá é~stár~ ém có~ñfór~mídá~dé có~m ó PC~Í DSS~¿]

[Ó óbjétívó dó Pádrãó dé Ségúráñçá dé Dádós PCÍ (PCÍ DSS) é prótégér ós dádós dó títúlár dó cártãó (CHD) é ós dádós cóñfídéñcíáís dé áútéñtícáçãó (SÁD) óñdé qúér qúé séjám prócéssádós, ármázéñádós óú tráñsmítídós. Máñtér á ségúráñçá dó págáméñtó é ñécéssáríó párá tódás ás órgáñízáçõés qúé ármázéñám, prócéssám óú tráñsmítém dádós dó títúlár dó cártãó.]

[Ós pá~drõés~ dé sé~gúrá~ñçá dó~ PCÍ í~ñclú~ém ré~qúís~ítós~ técñí~cós é~ ópér~ácíó~ñáís~ párá~:]

• [Órgá~ñízá~çõés qú~é ácé~ítám~ óú pr~ócés~sám t~ráñs~áçõés d~é pág~áméñ~tó]
• [Désé~ñvól~védó~rés d~é sóf~twár~é é fá~bríc~áñté~s dé á~plíc~átív~ós é d~íspó~sítí~vós ú~sádó~s ñés~sás t~ráñs~áçõés]

[Ó PCÍ~ 3.2.1, láñçá~dó ém~ máíó~ dé 2018, é á v~érsãó~ átúá~l qúé~ ás ór~gáñí~záçõés~ cóbé~rtás~ dévé~m ség~úír.]

[Á vál~ídáçãó~ dá có~ñfór~mídá~dé é ré~álíz~ádá á~ñúál~méñt~é óú t~rímé~strá~lméñ~té, pó~r méí~ó dé ú~m métó~dó ád~éqúá~dó à dé~sígñ~áçãó dé~ ñívél~ dé có~mérc~íáñt~é dá ó~rgáñ~ízáçãó~, qúé é ú~má fú~ñçãó dó~ vólú~mé áñ~úál d~é trá~ñsáçõé~s réá~lízá~dás c~óm cá~rtãó d~é créd~ító.]

[Résú~mó dó~s ñívé~ís dó~ PCÍ M~érch~áñt é~ dós r~éqúí~sító~s dé á~údít~óríá~ é émí~ssãó d~é rél~átórí~ós]

[Á tábélá ábáíxó óférécé úmá vísãó gérál dós ñívéís dé cómércíáñté dó PCÍ, dás árqúítétúrás dé págáméñtó cómúñs ñórmálméñté úsádás ém cádá ñívél é dós réqúísítós córréspóñdéñtés dé áúdítóríá é géráçãó dé rélátóríós dó PCÍ. Óbsérváçãó: éxístém álgúmás díféréñçás sútís ñós béñchmárks dé ñívél cómércíál éñtré ás émprésás dé cártãó dé crédító, pórtáñtó, é récóméñdávél qúé ós léítórés cóñsúltém séús párcéírós cóñsúltívós dó PCÍ é dá QSÁ párá óbtér úmá áválíáçãó précísá dós réqúísítós qúé sé áplícám à súá órgáñízáçãó.]

[12 Réqú~ísít~ós pá~rá PC~Í DSS~]

[Ó PCÍ DSS 3.2.1 íñclúí 6 óbjétívós, 12 réqúísítós, 78 réqúísítós básícós é máís dé 400 prócédíméñtós dé tésté. Á tábélá ábáíxó résúmé ós óbjétívós dó PCÍ DSS é ós réqúísítós rélácíóñádós. Párá óbtér détálhés sóbré ós súb-réqúísítós é ós téstés, ós léítórés dévém révísár ó Gúíá dé référêñcíá dó PCÍ DSS.]

[Rísc~ós pó~téñc~íáís~ déví~dó à ñãó~ cóñf~órmí~dádé~ cóm ó~ PCÍ]

[Ó PCÍ DSS éxísté há máís dé 12 áñós, más múítás órgáñízáçõés cóñtíñúám éñfréñtáñdó déscóbértás ádvérsás crítícás dúráñté ás áúdítóríás. Álgúmás órgáñízáçõés támbém cóñtíñúám rélátáñdó qúé sófrérám úmá víóláçãó dé dádós mésmó dépóís dé pássárém récéñtéméñté pór úmá áúdítóríá dó PCÍ. Á príñcípál cóñclúsãó áqúí é qúé á cóñfórmídádé ñãó sígñífícá ñécéssáríáméñté qúé ós dádós é ós áplícátívós éstéjám ségúrós. Á cóñfórmídádé dévé sér vístá cómó á líñhá dé básé; é ás órgáñízáçõés támbém dévém sé cóñcéñtrár ém ídéñtífícár é mítígár vétórés dé áméáçás qúé ñãó sãó ñécéssáríáméñté cóbértós pór súá máñdátós dé cóñfórmídádé.]

[Ésté~s sãó ó~s máí~s cóm~úñs C~óñfó~rmíd~ádé c~óm PC~Í dés~áfíó~s:]

1. [Précísá géréñcíár ó éscópó é cóñtrólár ó cústó dás áúdítóríás dó PCÍ. Ó Cóñsélhó dé Ségúráñçá dó PCÍ públícóú úm gúíá párá défíñíçãó dé éscópó é ségméñtáçãó dé rédé. Ó dócúméñtó óférécé úmá éstrútúrá párá ájúdár ás órgáñízáçõés cóbértás á ídéñtífícár ós cómpóñéñtés dó CDÉ (ámbíéñté dé dádós dó títúlár dó cártãó), ós sístémás cóñéctádós áó PCÍ é qúé áfétám á ségúráñçá dó PCÍ é ós cómpóñéñtés fórá dó éscópó. Íñfélízméñté, éxécútár á éstrútúrá dé éscópó é ségméñtáçãó é úm désáfíó párá múítás órgáñízáçõés dévídó à ñátúrézá cádá véz máís díñâmícá é cómpléxá dós ámbíéñtés dé dátá céñtér é dás árqúítétúrás dé págáméñtó. Cóñfíár ém dádós éstátícós é póñtúáís é mápás dé flúxó dé rédé párá prééñchér é máñtér ó íñvéñtáríó dé cómpóñéñtés dó PCÍ, cómbíñádó cóm prátícás íñcóñsístéñtés dé géréñcíáméñtó dé múdáñçás dé TÍ é dé fíréwáll, lévá á érrós dé éscópó é ségméñtáçãó qúé, pór súá véz, résúltám ém fálhás ñá áválíáçãó dó PCÍ é ém máíórés cústós dé áúdítóríá.]
2. [Íñcápácídádé dé máñtér cóñtíñúáméñté súá póstúrá dé cóñfórmídádé é ségméñtáçãó dé ségúráñçá PCÍ. Ós pádrõés dé ségúráñçá PCÍ éxígém qúé ás órgáñízáçõés máñtéñhám cóñtíñúáméñté súá póstúrá dé ségméñtáçãó dé PCÍ é gáráñtám qúé élá éstéjá cóñtíñúáméñté ém cóñfórmídádé cóm ós réqúísítós é réqúísítós básícós dó PCÍ. Árqúítétúrás díñâmícás é cómpléxás dé dátá céñtér é págáméñtó cómbíñádás cóm désálíñháméñtós éñtré prócéssós dé ségúráñçá é ópéráçõés dé TÍ lévám á lácúñás dé ségúráñçá é cóñtrólé. Cómó résúltádó dás prátícás dé TÍ, ós cómpóñéñtés PCÍ gérálméñté ácábám sé místúráñdó cóm cómpóñéñtés ñãó PCÍ ñá mésmá zóñá, VLÁÑ óú súb-rédé é sém cóñtrólés ádícíóñáís párá réstríñgír ó tráfégó áó CDÉ. Ém álgúñs cásós, á déscóñéxãó éñtré ós prócéssós dé géréñcíáméñtó dé múdáñçás dé TÍ, próvísíóñáméñtó dé récúrsós é géréñcíáméñtó dé áltéráçõés dé fíréwáll résúltá ñó íñvéñtáríó íñcórrétó dé sístémás cóñéctádós áó PCÍ déñtró dó éscópó é ém régrás dé fíréwáll mál cóñfígúrádás. Prócéssós défícíéñtés dé géréñcíáméñtó dé vúlñérábílídádés é géréñcíáméñtó dé pátchés támbém ímpédém qúé úmá órgáñízáçãó máñtéñhá cóñtíñúáméñté súá póstúrá dé ségúráñçá PCÍ. Ó Rélátóríó dé ségúráñçá dé págáméñtós dá Vérízóñ fórñécé úmá áñálísé détálhádá dás téñdêñcíás dé ségúráñçá dé págáméñtós é dós désáfíós crítícós dé ségúráñçá qúé ás órgáñízáçõés cóñtíñúám éñfréñtáñdó. Á Vérízóñ públícá éssé rélátóríó áñúálméñté désdé 2010. Ñó rélátóríó dé 2020, ós áútórés cóñclúém qúé ós ségúíñtés réqúísítós dó PCÍ têm ás píórés lácúñás dé cóñtrólé:]
3. [Réqú~áçãó 11. Té~sté s~ísté~más é~ próc~éssó~s dé s~égúr~áñçá]
4. [Réqú~áçãó 5. Pr~ótéj~á-sé c~óñtr~á sóf~twár~é mál~ícíó~só]
5. [Réqú~ísíçãó~ 10. Rást~réíé~ é móñ~ítór~é ó ác~éssó~]
6. [Réqú~áçãó 12. Gé~réñc~íámé~ñtó d~é ség~úráñ~çá]
7. [Réqú~ísíçãó~ 8. Áúté~ñtíc~ár ó á~céss~ó]
8. [Réqú~ísíçãó~ 1. Íñst~álár~ é máñ~tér ú~má có~ñfíg~úráçãó~ dé fí~réwá~ll]
9. [Tér rédés pláñás. Súrprééñdéñtéméñté, múítás órgáñízáçõés hójé ém díá cóñtíñúám á tér rédés pláñás pórqúé élás sãó símplés dé árqúítétár é fácéís dé ópérár é máñtér. Ñó éñtáñtó, úmá rédé pláñá sígñífícá qúé túdó ñó ámbíéñté (íñclúíñdó cómpóñéñtés ñãó cóñéctádós áó PCÍ é ñãó CDÉ) éstá déñtró dó éscópó dó PCÍ, résúltáñdó ém máíórés cústós dé áúdítóríá dó PCÍ. Úmá rédé pláñá támbém sígñífícá qúé, sé úm málféítór cóñségúír cómprómétér cóm êxító úm úñícó hóst, élé pódérá fácílméñté átrávéssár á rédé é ácéssár ós áplícátívós dé págáméñtó é ó báñcó dé dádós dó títúlár dó cártãó.]
10. [Ñécéssídádé dé gáráñtír á tráñsíçãó párá ó módéló ópérácíóñál dé trábálhó rémótó. À médídá qúé ás órgáñízáçõés fázém á tráñsíçãó párá úm módéló ópérácíóñál dé trábálhó tótálméñté rémótó, élás précísám áválíár cómó éssás múdáñçás áfétám ó éscópó dé séú ámbíéñté PCÍ é qúáís cóñtrólés ádícíóñáís précísám ímpléméñtár párá cóñtrólár ó tráfégó légítímó párá ó CDÉ. Ós éxémplós íñclúém prótégér ó ácéssó rémótó légítímó dé ádmíñístrádórés áútórízádós á áplícátívós dé págáméñtó á pártír dé láptóps dé fúñcíóñáríós, gáráñtír ó átéñdíméñtó rémótó áó clíéñté é ó fátúráméñtó é prótégér ás cóñéxõés áútórízádás ñó lócál, sém cóñtátó, éñtré qúíósqúés sém cóñtátó vóltádós párá á Íñtérñét é ós áplícátívós dó dátá céñtér.]

[Qúáí~s sãó ó~s dés~áfíó~s cóm~úñs d~é ímp~lémé~ñtáçãó~ dó Pá~drãó d~é Ség~úráñ~çá dé D~ádós~ PCÍ¿~]

[Á vís~íbíl~ídád~é ém t~émpó~ réál~ dás c~árgá~s dé t~rábá~lhó, ú~súárí~ós, dí~spós~ítív~ós é s~úás c~óñéx~õés é f~lúxó~s é ímp~órtá~ñté p~árá:]

• [Gárá~ñtír~ qúé ó~ éscó~pó dó~ ámbí~éñté~ PCÍ é~stéj~á átú~álíz~ádó é~ préc~ísó, ó~ qúé, p~ór sú~á véz~, sígñ~ífíc~á qúé~ ás ré~grás~ dé sé~gméñ~táçãó é~ fíré~wáll~ séjá~m ápl~ícád~ás có~rrét~áméñ~té.]
• [Fórñ~écéñ~dó íñ~fórm~áçõés v~álíó~sás p~árá á~s vér~ífíc~áçõés í~ñtér~ñás ó~bríg~átórí~ás dé~ vúlñ~éráb~ílíd~ádés~ trím~éstr~áís é~ úsáñ~dó és~sás í~ñfór~máçõés~ párá~ mápé~ár ás~ póss~ívéís~ víás~ dé át~áqúé~ láté~rál á~ssóc~íádá~s às vú~lñér~ábíl~ídád~és.]
• [Móñí~tórá~r cóñ~tíñú~áméñ~té ó á~mbíé~ñté P~CÍ ém~ búsc~á dé m~údáñ~çás ñá~s cár~gás d~é trá~bálh~ó, dís~pósí~tívó~s, úsú~áríós~, cóñé~xõés é~ téñt~átív~ás fr~ácás~sádá~s dé c~óñéx~ãó, qúé~ pódé~m sér~ íñdí~cádó~rés d~é úm p~óssív~él át~áqúé~.]
• [Ídéñ~tífí~cár m~údáñ~çás ñá~ súpé~rfící~é dé á~táqú~é é ñó~s vét~órés~ dé ám~éáçás~ qúé ñ~ãó sãó ñ~écés~sárí~áméñ~té có~bért~ós pé~lós r~éqúí~sító~s dé c~óñfó~rmíd~ádé c~óm ó P~CÍ.]

[Á ímp~órtâñ~cíá d~á vís~íbíl~ídád~é ém t~émpó~ réál~ ñá có~ñfór~mídá~dé éf~étív~á cóm~ ó PCÍ~ DSS]

• [Á vísíbílídádé ém témpó réál ájúdá á gáráñtír á précísãó dó éscópó dó PCÍ, móñítóráñdó cóñtíñúáméñté tódás ás cóñéxõés dós sístémás CDÉ, cóñéctádós áó PCÍ é qúé áfétám á ségúráñçá dó PCÍ, tódós élés ñó éscópó dó PCÍ. Úmá órgáñízáçãó pódé éñtãó áplícár á mícrósségméñtáçãó báséádá ém hóst párá áplícár ás régrás dé fíréwáll áplícávéís párá réstríñgír ó tráfégó dé éñtrádá é sáídá dó ámbíéñté PCÍ sóméñté àqúélés qúé sãó “pérmítídós” óú “légítímós”. (Réqúísító 1)]
• [Á máñ~útéñ~çãó cóñ~tíñúá~ dá sé~gméñ~táçãó é~fícá~z é pr~écís~á dó á~mbíé~ñté P~CÍ áj~údá á~ cóñt~rólá~r ós c~ústó~s dé á~údít~óríá~ dó PC~Í.]
• [Á élí~míñá~çãó dé r~égrá~s dé f~íréw~áll d~éscó~ñfíg~úrád~ás é d~ésát~úálí~zádá~s réd~úz á é~xpós~íçãó dé~ úmá ó~rgáñ~ízáçãó~ cóbé~rtá á~ úmá p~óssív~él ví~óláçãó~ dé dá~dós.]
• [Ápróvéíté á íñtégráçãó cóm férráméñtás dé áútómáçãó dé TÍ (cómó Chéf, Púppét é Áñsíblé, Térráfórm) párá gáráñtír qúé ás pólítícás dé ségméñtáçãó séjám próvísíóñádás áó mésmó témpó qúé ó próvísíóñáméñtó dé récúrsós dé cárgá dé trábálhó é á líbéráçãó párá ó ámbíéñté dé pródúçãó.]
• [Á vísíbílídádé ém témpó réál ájúdá á órgáñízáçãó á áválíár ás múdáñçás ñó éscópó dó PCÍ à médídá qúé á órgáñízáçãó fáz á tráñsíçãó párá ó trábálhó rémótó. Íssó ájúdá á órgáñízáçãó á ídéñtífícár lácúñás crítícás dé cóñtrólé é póssívéís vétórés dé átáqúé. Ás órgáñízáçõés pódém éñtãó áplícár á mícrósségméñtáçãó báséádá ém hóst párá réstríñgír ás cóñéxõés póñtó á póñtó dós díspósítívós dóméstícós áós láptóps dó úsúáríó rémótó é cóñtrólár ás cóñéxõés dó úsúáríó cóm ós áplícátívós dó dátá céñtér.]
• [Cóñt~rólé~ ás có~ñéxõé~s éñt~ré cá~rgás~ dé tr~ábál~hó PC~Í áút~óríz~ádás~, úsúár~íós é~ dísp~ósít~ívós~ qúé é~stãó é~spál~hádó~s pór~ váríá~s VLÁ~Ñs, zó~ñás é~ súb-r~édés~ é ácó~mpáñ~hé ás~ múdá~ñçás ñ~ás óp~éráçõé~s dé T~Í, sém~ réár~qúít~étár~ ó ámb~íéñt~é dé r~édé.]
• [Ém ám~bíéñ~tés í~ñóvá~dóré~s é ñá~tívó~s dá ñ~úvém~, ás ór~gáñí~záçõés~ pódé~m ápr~óvéí~tár á~ íñté~gráçãó~ cóm p~látá~fórm~ás dé~ órqú~éstr~áçãó dé~ cóñt~êíñér~és pá~rá pr~óvís~íóñá~r “pól~ítícá~s dé s~égmé~ñtáçãó~” ñó ñá~scím~éñtó~ dé úm~á cár~gá dé~ tráb~álhó~.]
• [Álém d~é áté~ñdér~ díré~támé~ñté á~ós ré~qúís~ítós~ dé có~ñfór~mídá~dé có~m ó PC~Í, úmá~ órgá~ñízá~çãó pód~é ápl~ícár~ á míc~róss~égmé~ñtáçãó~ párá~ rédú~zír s~úá sú~pérf~ícíé d~é átá~qúé, ó~bstr~úír ó~ móví~méñt~ó lát~érál~ é cóñ~tér á~ rápíd~á pró~págá~çãó dé r~áñsó~mwár~é.]

[Úsáñ~dó á m~ícró~sség~méñt~áçãó bá~séád~á ém h~óst p~árá é~ñfré~ñtár~ séús~ désá~fíós~ dé có~ñfór~mídá~dé có~m PCÍ~ é cíb~érsé~gúrá~ñçá]

• [Á vísíbílídádé ém témpó réál ájúdá á gáráñtír á précísãó dó éscópó dó PCÍ, móñítóráñdó cóñtíñúáméñté tódás ás cóñéxõés dós sístémás CDÉ, cóñéctádós áó PCÍ é qúé áfétám á ségúráñçá dó PCÍ, tódós élés ñó éscópó dó PCÍ. Úmá órgáñízáçãó pódé éñtãó sé íñscrévér cóm básé ém hóst mícrósségméñtáçãó áplícár ás régrás dé fíréwáll áplícávéís párá réstríñgír ó tráfégó dé éñtrádá é sáídá ñó ámbíéñté PCÍ sóméñté párá áqúélés qúé sãó “pérmítídós” óú “légítímós”. (Réqúísító 1)]
• [Á máñ~útéñ~çãó cóñ~tíñúá~ dá sé~gméñ~táçãó é~fícá~z é pr~écís~á dó á~mbíé~ñté P~CÍ áj~údá á~ cóñt~rólá~r ós c~ústó~s dé á~údít~óríá~ dó PC~Í.]
• [Á élí~míñá~çãó dé r~égrá~s dé f~íréw~áll d~éscó~ñfíg~úrád~ás é d~ésát~úálí~zádá~s réd~úz á é~xpós~íçãó dé~ úmá ó~rgáñ~ízáçãó~ cóbé~rtá á~ úmá p~óssív~él ví~óláçãó~ dé dá~dós.]
• [Ápróvéíté á íñtégráçãó cóm férráméñtás dé áútómáçãó dé TÍ (cómó Chéf, Púppét é Áñsíblé, Térráfórm) párá gáráñtír qúé ás pólítícás dé ségméñtáçãó séjám próvísíóñádás áó mésmó témpó qúé ó próvísíóñáméñtó dé récúrsós dé cárgá dé trábálhó é á líbéráçãó párá ó ámbíéñté dé pródúçãó.]
• [Á vísíbílídádé ém témpó réál ájúdá á órgáñízáçãó á áválíár ás múdáñçás ñó éscópó dó PCÍ à médídá qúé á órgáñízáçãó fáz á tráñsíçãó párá ó trábálhó rémótó. Íssó ájúdá á órgáñízáçãó á ídéñtífícár lácúñás crítícás dé cóñtrólé é póssívéís vétórés dé átáqúé. Ás órgáñízáçõés pódém éñtãó áplícár á mícrósségméñtáçãó báséádá ém hóst párá réstríñgír ás cóñéxõés póñtó á póñtó dós díspósítívós dóméstícós áós láptóps dó úsúáríó rémótó é cóñtrólár ás cóñéxõés dó úsúáríó cóm ós áplícátívós dó dátá céñtér.]
• [Cóñt~rólé~ ás có~ñéxõé~s éñt~ré cá~rgás~ dé tr~ábál~hó PC~Í áút~óríz~ádás~, úsúár~íós é~ dísp~ósít~ívós~ qúé é~stãó é~spál~hádó~s pór~ váríá~s VLÁ~Ñs, zó~ñás é~ súb-r~édés~ é ácó~mpáñ~hé ás~ múdá~ñçás ñ~ás óp~éráçõé~s dé T~Í, sém~ réár~qúít~étár~ ó ámb~íéñt~é dé r~édé.]
• [Ém ám~bíéñ~tés í~ñóvá~dóré~s é ñá~tívó~s dá ñ~úvém~, ás ór~gáñí~záçõés~ pódé~m ápr~óvéí~tár á~ íñté~gráçãó~ cóm p~látá~fórm~ás dé~ órqú~éstr~áçãó dé~ cóñt~êíñér~és pá~rá pr~óvís~íóñá~r “pól~ítícá~s dé s~égmé~ñtáçãó~” ñó ñá~scím~éñtó~ dé úm~á cár~gá dé~ tráb~álhó~.]
• [Álém d~é áté~ñdér~ díré~támé~ñté á~ós ré~qúís~ítós~ dé có~ñfór~mídá~dé có~m ó PC~Í, úmá~ órgá~ñízá~çãó pód~é ápl~ícár~ á míc~róss~égmé~ñtáçãó~ párá~ rédú~zír s~úá sú~pérf~ícíé d~é átá~qúé, ó~bstr~úír ó~ móví~méñt~ó lát~érál~ é cóñ~tér á~ rápíd~á pró~págá~çãó dé r~áñsó~mwár~é.]

[Sáíb~á máí~s]

[Cómé~cé ág~órá á~ ímpl~éméñ~tár é~tápá~s pár~á sé t~órñá~r cóm~pátív~él có~m ó PC~Í é pr~ótég~ér sé~ús cl~íéñt~és é s~úá ém~prés~á.]

[Sáíb~á máí~s sób~ré có~mó á m~ícró~sség~méñt~áçãó pó~dé áj~údár~ á réd~úzír~ ó ésc~ópó d~ó PCÍ~ DSS é~ álcá~ñçár á~ cóñf~órmí~dádé~ cóm ñ~óssó~ whít~é páp~ér, “Tr~ês étá~pás p~árá s~égmé~ñtár~ cóm é~fící~êñcíá~ súá c~óñfó~rmíd~ádé c~óm ó P~CÍ”.]