Auditoría PCI 3DS

PCI 3DS v1.0: el estándar que refuerza la seguridad del ecosistema EMV® 3‑D Secure.
Protege procesos críticos, datos sensibles y la autenticación del usuario con controles sólidos diseñados para ACS, DS y 3DS Server. Una base imprescindible para garantizar transacciones digitales seguras y de confianza.

El estándar PCI 3DS v1.0 (2017), publicado por el PCI SSC, establece los requisitos de seguridad y los procedimientos de evaluación para los componentes principales del ecosistema EMV® 3‑D Secure: ACS, DS y 3DS Server. Este marco define tanto los controles físicos como los lógicos necesarios para proteger las funciones críticas de autenticación, así como los procesos y datos asociados. El estándar se estructura en dos bloques: los requerimientos de seguridad base del entorno 3DS y los requerimientos específicos destinados a salvaguardar los procesos y la información gestionada por las entidades participantes.

 

Fases de Auditoria 3DS

Fase I: Preparación y arranque

Etapa I: Preparación de la Auditoría

El objetivo de esta fase es planificar de manera estructurada todas las actividades asociadas a la auditoría y elaborar un plan de auditoría inicial, el cual deberá ser posteriormente revisado y aprobado por las partes implicadas.

A continuación, se presentará un cronograma preliminar de la auditoría, así como un ejemplo de agenda de trabajo, que servirán como referencia para la organización y coordinación de las tareas previstas.

Una vez definido y validado este plan de auditoría inicial, se propondrá una fecha para la reunión de lanzamiento, en la que se formalizará el inicio del proceso y se alinearán los objetivos, expectativas y responsabilidades de todos los participantes.

Etapa II: Reunión de Lanzamiento

La fecha de celebración de esta reunión se considerará como el inicio oficial de la auditoría. Además, durante la sesión se abordarán tres objetivos fundamentales:

  • Confirmar el alcance definitivo de la auditoría, asegurando que coincide con lo establecido y esperado por todas las partes.

  • Presentar y explicar las fases del proceso de auditoría a todos los participantes, garantizando una comprensión común del enfoque y de las actividades previstas.

  • Cerrar el plan de auditoría e identificar a los interlocutores clave, definiendo responsabilidades y puntos de contacto para el correcto desarrollo del trabajo.

Fase II: Auditoría

Etapa I: Revisión Documental

Esta etapa comprende la revisión exhaustiva del cuerpo normativo aplicable al entorno 3DS, incluyendo políticas, procedimientos, guías operativas, informes y cualquier otra documentación relevante.

Para garantizar el correcto desarrollo de esta fase, será imprescindible disponer desde el inicio de la auditoría de toda la documentación normativa vigente.

Como resultado de esta fase, se procederá a identificar las posibles no conformidades relacionadas con el marco normativo PCI 3DS.

Etapa II: Revisión Procedimental

En esta etapa, el objetivo principal será validar, mediante reuniones de toma de datos, que los procedimientos descritos en la documentación desarrollada para el cumplimiento de los requisitos 3DS aplicables se están ejecutando de manera adecuada y conforme a lo establecido.

El resultado de esta etapa consistirá en la identificación de posibles no conformidades relacionadas con la ejecución de los procedimientos asociados a 3DS dentro del alcance de la auditoría.

Etapa III: Revisiones Técnicas

El objetivo de esta etapa es validar, mediante revisiones técnicas, que las configuraciones descritas en la documentación desarrollada para el cumplimiento de los requisitos 3DS, y que aplican a las organizaciones evaluadas, se encuentran correctamente implementadas.

Al igual que en la fase de revisión procedimental, la ejecución de las revisiones técnicas deberá realizarse conforme al plan de auditoría establecido.

Etapa IV: Seguimiento y Remediación de No Conformidades

A la finalización de cada una de las etapas de la auditoría, se enviará una hoja de seguimiento con todas las no conformidades identificadas. Una vez finalizada la auditoría, y en función de la recepción de evidencias de remediación, se irá enviado la hoja de seguimiento actualizada.

Fase III: Elaboración de Documentos de Cumplimiento

Etapa I: Elaboración de Documentos de Cumplimiento

Esta etapa dará comienzo una vez se hayan cerrado todas las no conformidades identificadas durante el proceso de auditoría. Su finalidad es la cumplimentación de toda la documentación requerida para validar formalmente el cumplimiento, incluyendo:

  • Report on Compliance (RoC)

  • Attestation of Compliance (AoC)

Ambos documentos constituyen la evidencia final del cumplimiento y serán elaborados conforme a los requisitos establecidos para la certificación.

 

Etapa II: QA de Documentos de Cumplimiento

Una vez finalizada la elaboración de los documentos relativos a la validación del cumplimiento. Se realizará una revisión independiente para verificar que dichos documentos cumplen los estándares de calidad establecidos.

Fase IV: Entrega de Resultados

Se procederá al envío de toda la documentación que acredita el cumplimiento de los requisitos 3DS dentro del alcance definido para la auditoría.

Qué opinan nuestros clientes


At Grupo AR, we highly value the brand protection service provided by Internet Security Auditors for its comprehensive and proactive approach. Their highly qualified team enables us to identify and mitigate risks that could affect the AR Construcciones brand and its different companies. Many thanks for your support!
Nestor Ivan Melo Ballen
Director of Cybersecurity
Grupo AR
As CEO of Beruby, we worked with Internet Security Auditors when we urgently needed to complete a PCI DSS Attestation of Compliance. The entire process was extremely fast, efficient, and professional. Their team provided us with excellent support, demonstrating strong technical expertise and a high level of commitment. Without a doubt, we recommend their services to any company in need of cybersecurity solutions.
Miguel Acosta
Global CEO
Beruby
At Grupo Arbulu, we have worked closely with Internet Security Auditors on the implementation of advanced cybersecurity measures. Thanks to their expertise, we have significantly strengthened our ability to detect and mitigate cyber risks. Their thorough audits and tailored solutions have reinforced our security infrastructure, ensuring the protection of our data and the continuity of our operations.
Marcos Montes de Oca
CIO
Grupo Arbulu
As CISO at Intaremit S.A., the importance we place on logical security is extremely high. Not only because the PCI‑CPP standard requires us to perform four internal and external vulnerability scans and an annual internal and external penetration test, but also because of the security and peace of mind our company aims to provide to each and every one of our customers.We have been working and collaborating with IsecAuditors for more than 10 years thanks to their experience, commitment, and close support, and I therefore recommend them without hesitation.
Sergio Sainz de la Maza
CISO
Intaremit S.A.
As CFO of Fleurop – Interflora Spain, we have been working with Internet Security Auditors for years in the areas of consulting and GDPR compliance. As Interflora is a company fully oriented toward online commerce, the professional services provided by ISEC Auditors give us the support, security, and peace of mind that all our activities remain aligned with GDPR requirements.
Francisco Tébar Prada
CFO Southern Europe (Spain, Italy, Portugal and Romania)
Fleurop - Interflora España
As CFO of Saint Louis University – Madrid Campus, I have had the opportunity to work with Internet Security Auditors, S.L. They have been an indispensable partner in implementing the requirements established by GDPR: preparing the record of processing activities, developing privacy policies, drafting the necessary data‑protection agreements with our service providers, and complementing all of this with thorough training for our staff—an essential element to ensure full compliance with the law. I would like to highlight their availability to address questions and their ability to translate the legal framework into concrete and understandable actions. Their periodic internal audits are efficient and allow us to stay up to date, correcting any deviations in a timely manner.I highly recommend Internet Security Auditors, S.L. to anyone seeking a successful implementation and ongoing oversight of personal data protection within their organization. 
Victoria Villarreal Palazón
Vice-Rector & Associate Vice President Chief Financial Officer
Saint Louis University, Spain
Working with Internet Security Auditors has been a positive experience in every respect. Their team combines strong technical expertise with a great willingness to collaborate, which has strengthened our security posture and regulatory compliance.
Andres Mejia
Head of GRC
PAYVÁLIDA
On behalf of Outsourcing SAS BIC, we would like to express our sincere appreciation for the commitment, professionalism, and dedication demonstrated throughout the implementation of the PCI DSS compliance project in our call center. Thanks to your expertise and guidance at every stage of the process, we were able to establish a secure environment that meets the industry’s most demanding payment‑security requirements, significantly strengthening our security controls and data‑protection practices. We especially value your team’s willingness to provide clear solutions, effective training, and smooth communication, all of which were key to achieving our objectives on time and with full confidence.
Yulian Colmenares
Information Security Officer
OUTSOURCNG SAS BIC
Working with Internet Security Auditors has been a highly satisfactory experience. Their support throughout our migration to the ISO/IEC 27001:2022 standard, the execution of internal audits, and the PCI DSS certification process has been essential in strengthening our information security management system. We especially value the professionalism and interpersonal skills of their team, which have made this collaboration a relationship of trust and great value for Neurona.
Ricardo Andrés Cárdenas Galvis
Information Security and Continuity Officer
Neurona
The strategic support provided by Internet Security Auditors as our CISOaaS has been essential in strengthening our internal team. Their expertise perfectly complements the work of our CISO and has enabled us to accelerate the maturity of our cybersecurity program.
CISO
RACC
En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas. ¡Mil gracias por su apoyo!
Nestor Ivan Melo Ballen
Director de Ciberseguridad
Grupo AR
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance ¿Servicio PCI DSS?. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
Miguel Acosta
Global CEO
Beruby
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Marcos Montes de Oca
CIO
Grupo Arbulu
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brinda a todos y cada uno de sus clientes.Llevamos más de 10 años trabajando y colaborando con IsecAuditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
Sergio Sainz de la Maza
CISO
Intaremit S.A.
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de ISEC Auditors, nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Francisco Tébar Prada
CFO Southern Europe (Spain, Italy, Portugal and Romania)
Fleurop - Interflora España
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Andres Mejia
Head of GRC
PAYVÁLIDA
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors, S.L. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD: la elaboración del registro de actividades de tratamiento de datos, las políticas de privacidad, los contratos necesarios para la protección de datos con nuestros proveedores de servicios y, todo ello, complementado con una formación exhaustiva de nuestro personal, elemento clave para asegurar el cumplimiento integral de esta ley. M gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles. Sus auditorías internas periódicas son eficientes y nos permiten mantenernos actualizados, pudiendo corregir cualquier desviación a tiempo.Recomiendo a Internet Security Auditors, S.L. a cualquiera que quiera llevar a buen puerto la adecuada implantación y posterior seguimiento de la protección de datos personales en sus respectivas organizaciones. 
Victoria Villarreal Palazón
Vice-Rector & Associate Vice President Chief Financial Officer
Saint Louis University, Spain
En nombre de Outsourcing SAS BIC, queremos expresar nuestro más sincero agradecimiento por el compromiso, profesionalismo y dedicación demostrados durante la implementación del proyecto de cumplimiento con el estándar PCI DSS en nuestro call center.  Gracias a su experiencia y acompañamiento en cada etapa del proceso, logramos establecer un entorno seguro y conforme con los requisitos más exigentes de la industria de pagos, fortaleciendo significativamente nuestros controles de seguridad y protección de datos. Valoramos especialmente la disposición de su equipo para brindar soluciones claras, capacitación efectiva y una comunicación fluida, lo cual fue clave para alcanzar los objetivos en tiempo y forma.
Yulian Colmenares
Oficial de Seguridad de la Información
OUTSOURCNG SAS BIC
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información. Destacamos especialmente el profesionalismo y el don de gente de sus colaboradores, lo que ha hecho de esta colaboración una relación de confianza y alto valor para Neurona.
Ricardo Andrés Cárdenas Galvis
Oficial de Seguridad de la Información y Continuidad
Neurona
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
CISO
RACC

No dudes en ponerte en contacto con nosotros si necesitas más información

Mandanos tus dudas y nos pondremos en contacto contigo lo antes posible.

Por favor, introduzca un número de teléfono válido.
CAPTCHA