{"id":8023,"date":"2026-08-06T14:48:42","date_gmt":"2026-08-06T17:48:42","guid":{"rendered":"https:\/\/www.insside.net\/cl\/?p=8023"},"modified":"2026-08-06T14:50:25","modified_gmt":"2026-08-06T17:50:25","slug":"cl-certificacion-pci-chile","status":"publish","type":"post","link":"https:\/\/www.insside.net\/cl\/cl-certificacion-pci-chile\/","title":{"rendered":"Certificaci\u00f3n PCI en Chile: por qu\u00e9 es clave para el sector de medios de pago\u00a0"},"content":{"rendered":"\n

En Chile, la certificaci\u00f3n PCI suele confundirse con la Ley Marco de Ciberseguridad<\/a>. Son exigencias distintas que muchas veces conviven en la misma organizaci\u00f3n, y entender la diferencia es el primer paso para no perder tiempo cumpliendo mal ninguna de las dos.\u00a0<\/p>\n\n\n\n

Qu\u00e9 es la certificaci\u00f3n PCI<\/strong>\u00a0
<\/h2>\n\n\n\n

El Payment Card Industry (PCI) es un conjunto de est\u00e1ndares de ciberseguridad creados por el PCI Security Standards Council<\/a> (PCI SSC), la organizaci\u00f3n fundada por las principales marcas de tarjetas, para proteger la informaci\u00f3n de tarjetas de pago y reducir el riesgo de fraude. Aplica a cualquier empresa que procese, almacene o transmita datos de tarjetas, algo especialmente relevante en un mercado chileno donde el ecosistema de medios de pago no deja de crecer.\u00a0<\/p>\n\n\n\n

PCI y Ley Marco: dos exigencias que se complementan<\/strong>\u00a0
<\/h2>\n\n\n\n

La Ley Marco de Ciberseguridad es una obligaci\u00f3n legal nacional, exigida por la Agencia Nacional de Ciberseguridad (ANCI) a los operadores de infraestructura cr\u00edtica. La certificaci\u00f3n PCI<\/a>, en cambio, es una exigencia contractual internacional impuesta por las marcas de tarjetas, independiente de si la empresa est\u00e1 o no alcanzada por la Ley Marco. Una entidad financiera o una fintech chilena puede necesitar cumplir ambas al mismo tiempo, con equipos y evidencias distintas para cada una.\u00a0<\/p>\n\n\n\n

Qu\u00e9 est\u00e1ndar PCI aplica seg\u00fan tu operaci\u00f3n<\/strong>\u00a0<\/h2>\n\n\n\n

PCI DSS es el est\u00e1ndar base para cualquier organizaci\u00f3n que maneja datos de tarjetas. Para el sector de medios de pago chileno, PCI PIN es particularmente relevante: establece los requisitos de seguridad para la gesti\u00f3n y transmisi\u00f3n de c\u00f3digos PIN en transacciones con tarjetas de d\u00e9bito, un componente central en el mercado local. A esto se suman PCI PTS para dispositivos de pago, PCI 3DS para autenticaci\u00f3n de transacciones online y PCI SSF para software de pagos. Si tu negocio es de e-commerce, pod\u00e9s ver qu\u00e9 implica no cumplir con PCI DSS en nuestro art\u00edculo sobre PCI DSS en e-commerce chileno.\u00a0<\/p>\n\n\n\n

Beneficios de certificarse<\/strong>\u00a0<\/h2>\n\n\n\n

Adem\u00e1s de evitar multas y sanciones de las marcas de tarjetas, la certificaci\u00f3n PCI reduce el riesgo de filtraciones de datos, minimiza p\u00e9rdidas financieras derivadas de fraude y funciona como diferencial competitivo frente a adquirentes y socios comerciales que cada vez exigen m\u00e1s evidencia de madurez en seguridad.\u00a0<\/p>\n\n\n\n

La experiencia de Insside en el sector<\/strong>\u00a0
<\/h2>\n\n\n\n

Insside ofrece auditor\u00eda de certificaci\u00f3n, an\u00e1lisis GAP y remediaci\u00f3n para el cumplimiento del est\u00e1ndar PCI, siempre con el proceso liderado por un QSA. A esto se suma el respaldo de certificaciones como SOC 2 Type 2, la membres\u00eda en FIRST y la pertenencia a la Red Nacional de SOC, que acreditan procesos auditados m\u00e1s all\u00e1 de las promesas comerciales. En Chile, ya acompa\u00f1\u00f3 a empresas del sector de medios de pago en sus procesos de certificaci\u00f3n PCI DSS y PCI PIN, un historial que suele ser el mejor indicador a la hora de elegir una\u00a0 empresa de ciberseguridad en Chile<\/a>.\u00a0<\/p>\n\n\n\n

Preguntas frecuentes sobre certificaci\u00f3n PCI en Chile<\/strong>\u00a0<\/h2>\n\n\n\n
\n\n