PCI Hispano publica las versiones en Excel de PCI DSS v3.2.1 en inglés y español

¿Cuántas veces hemos necesitado los controles de PCI DSS v3.2.1 organizados en una hoja de MS Excel? Seguramente muchas. Lamentablemente, el PCI SSC solamente publica el estándar en versión PDF, lo cual limita enormemente la dinámica en la gestión de los controles y del cumplimiento del estándar.

Todos los artículos de la serie "Documentación de soporte para PCI DSS":

Por ello, en PCI Hispano nos hemos tomado el trabajo de organizar todos los controles en una hoja de cálculo de Excel, tanto para el estándar en idioma español como en idioma inglés.

Esperamos que os sirvan:

PCI DSS Excel español	PCI DSS Excel inglés
Descargar	Descargar

David Acosta

Asesor de Seguridad Calificado (QSA) para PCI DSS, P2PE, PIN, 3DS, TSP y PIN.
CISSP Instructor, CISA, CISM, CRISC, CHFI Trainer, CEH, OPST, BS25999 LA.

Relacionado

15 Comentarios en respuesta a "PCI Hispano publica las versiones en Excel de PCI DSS v3.2.1 en inglés y español"

oscar camargo #
Que buen trabajo de apoyo y desinteresado, mchas gracias

mayo 30, 2019 5:53 pm Responder

David Acosta #
Gracias por tu comentario Oscar. Espero que la información del portal te haya resultado de utilidad.

junio 24, 2019 5:21 pm Responder

Jaime #
Hola, Muchas gracias por la información, no sólo este documento, sino varios artículos y referencias que he encontrado en esta página. Un gran saludo !

octubre 18, 2019 5:14 pm Responder

David Acosta #
Muchas gracias por tu comentario Jaime. Es un gusto saber que la información del portal te ha sido útil.

noviembre 2, 2019 1:04 am Responder

Ericka Lopez #
Mil gracias !! me estoy empapando de este tema y uds son de muchisima ayuda!!

octubre 29, 2019 5:18 pm Responder

David Acosta #
¡Gracias Ericka!

noviembre 2, 2019 1:04 am Responder

AngieC #
Muchas gracoas por todo el apoyo, estoy tratando de aprender todo sobre este tema de PCI y con los artículos que nos ofrecen como apoyo, es ás fácil tratr de ntender el mundo del PCI. Gracias Totales!!

mayo 14, 2020 12:14 am Responder

David Acosta #
¡Muchas gracias Angie!

mayo 23, 2020 4:33 pm Responder

Salvador Vargas #
Muchas gracias por la información y los aportes, son de mucha ayuda.

junio 10, 2020 12:27 am Responder
Andres Fernandez #
Muchisimas gracias! Es realmente muy util el formato excel. La única dificultad que tengo es que tengo que cruzar el excel con el SAQ especifico (en mi caso, A-EP), para saber qué puntos hay que cumplir. Habría forma de visualizar la lista de los requisitos especifico en función del SAQ? Muchas gracias por tu contribución David!! Está genial.

junio 13, 2020 7:11 pm Responder

David Acosta #
Hola Andrés: En el artículo "Todo lo que siempre has querido saber acerca de los SAQ (Cuestionarios de Auto-evaluación) de PCI DSS v3.2.1" (https://www.pcihispano.com/todo-lo-que-siempre-ha-querido-saber-acerca-de-los-saq-cuestionarios-de-auto-evaluacion/) encontrarás una hoja Excel con los controles de cada SAQ.

junio 16, 2020 8:16 pm Responder

Franklin Quintero #
Buen día. Muchas gracias por la información. Muy útil. La norma menciona el Anexo D: La segmentación y muestreo de instalaciones de la empresa/componentes del sistema proporciona más información sobre el efecto que la segmentación y el muestreo de la red sobre el alcance de la evaluación de las PCI DSS. En donde puedo encontrar este anexo?

octubre 8, 2020 5:40 pm Responder

David Acosta #
Hola Franklin: La última página del documento del estándar PCI DSS es la del Anexo D "Segmentación y muestreo de instalaciones de negocios/Componentes de sistemas", en donde se describe - a través de diagramas de flujo - los procesos del uso de la segmentación para la minimización del alcance de PCI DSS y el uso de muestreo por parte del asesor en el momento de la evaluación formal.

octubre 10, 2020 6:03 pm Responder

Sami #
Cordial Saludo. David.. por favor ayudame con la siguiente inquietud, si se requiere implementar la norma en un DataCenter o Centro de Dato, que numerales de la norma, se deben abordar, para este caso

febrero 3, 2022 6:40 am Responder

David Acosta #
Hola Sami: En términos generales, cuando una empresa que ofrece servicios de centro de datos quiere alinear sus controles de seguridad con PCI DSS, es imprescindible revisar qué tipos de servicios quedarán dentro del alcance. Si solamente es seguridad física, estaríamos hablando de "servicios de colocation", cubriendo algunos controles del req. 9 y 12. No obstante, si también se ofrecen servicios de "manos remotas" o de gestión de virtualización, operación, administración, etc. entonces el alcance cambiaría y sería necesario agregar controles adicionales.

febrero 28, 2022 11:09 am Responder

PCI Hispano publica las versiones en Excel de PCI DSS v3.2.1 en inglés y español

David Acosta

Relacionado

Compartir esta entrada:

15 Comentarios en respuesta a "PCI Hispano publica las versiones en Excel de PCI DSS v3.2.1 en inglés y español"

Escribe tu comentario (ten paciencia cuando lo publiques, se demora un poco) Cancelar respuesta