ES
EN
ZH
PCI DSS Nivel 1
Tenemos la certificación de seguridad más alta en el ecosistema de pagos con tarjeta. Aplicamos el 100% de los controles de la norma PCI DSS en nuestros altos volúmenes de venta.
Empresa
3 capas de protección antifraude para transacciones altamente seguras
Tecnología, estrategias y herramientas que mantienen a salvo datos sensibles y blindan contra el fraude a tu negocio.
Protección integral
Ofrecemos 3 capas de seguridad
Permite que la seguridad descanse en nosotros, mientras tú te encargas de tu negocio, sin preocuparte por implementar costosos controles antifraude en tu plataforma.
Aseguramos los datos de tarjetas desde el almacenamiento hasta su transmisión.
Tokenización
Resguardamos los datos de las tarjetas para evitar estafas, robo y uso de información sensible mediante la creación de caracteres aleatorios (token) que simulan ser los números de cada tarjeta (PAN).
Bóveda
Una bóveda certificada para el almacenamiento cifrado de información sensible de las tarjetas de tus clientes, que además cumple con todas las regulaciones PCI para garantizar la máxima seguridad.
La seguridad en Kushki no para. Contamos con un sistema operado en tiempo real para identificar señales de alerta y detener ataques antes de que sucedan.
Machine learning
Nuestro sistema analiza patrones de comportamiento y asigna una calificación de riesgo para identificar anomalías tomando decisiones en milisegundos y bloqueando transacciones altamente riesgosas. Basado en las mismas técnicas, se identifican clientes genuinos y se aceptan las órdenes reconocidas como típicas.
Analítica transaccional
Un equipo especializado, en conjunto con nuestras herramientas de prevención de fraude, ejecuta un análisis en dos fases:
- 01
Analítica en tiempo real
Monitoreo en línea de las operaciones para identificar transacciones sospechosas y cambios de comportamiento al momento. Notificamos a los comercios de forma oportuna para tomar decisiones sobre la estrategia antifraude.
- 02
Post transacción
Hacemos un análisis detallado de las transacciones de nuestros comercios, con el objetivo de conocer su comportamiento para rediseñar la estrategia ideal que garantice su protección, con la menor afectación posible para sus clientes.
Para agregar una capa extra de seguridad puedes pedirle a tu cliente que demuestre su identidad.
Autenticación de doble factor
Autenticamos a tu cliente para que la compra sea segura. Para hacerlo, realizamos un micro cobro como código de autenticación, el cual tu cliente deberá ingresar en tu página para completar la compra.
Autenticación 3DS 2.2
El emisor se encarga de autenticar al tarjetahabiente. Así se traslada la responsabilidad y de esta manera tu comercio no deberá gestionar los contracargos.
Kushki dentro de sus objetivos busca brindar un servicio integral, seguro y fácil de usar.
Con el fin de cumplir este objetivo y brindar seguridad a la información de nuestros clientes y usuarios finales todas las filiales se comprometen a registrar todos los eventos realizados dentro de la plataforma, ya sean ejecutados por usuarios finales como por el personal operativo de la empresa.
Además, se compromete a gestionar de manera adecuada los usuarios y sus accesos dentro de la infraestructura tecnológica de Kushki Pagos, brindar calidad y escalabilidad en sus productos y mantener un enfoque en la mejora continua para cumplir dicho objetivo a largo plazo.
Para ello, se establecerán una serie de procesos, así como un conjunto de normas para el manejo de usuarios y accesos dentro de su infraestructura. Estos procesos y normas se alinearán con la norma ISO 27001 y su cumplimiento es obligatorio para apoyar al Sistema de Gestión de Seguridad de la Información (SGSI).
Kushki realiza esta declaración de compromiso, justificada en que para la empresa es muy importante contar con políticas de seguridad, ya que son ellas quienes guiarán el comportamiento personal y profesional de los colaboradores, proveedores o terceros sobre la información obtenida, generada o procesada por la empresa, así mismo las políticas permitirán que la empresa trabaje bajo las mejores prácticas de seguridad y cumpla con los requisitos legales a los cuales esté obligada a cumplir.
Debido a la importancia y sensibilidad de la información, se incluye el sistema de seguridad de la información dentro del sistema de gestión de la empresa, de tal forma que le permita generar la mejora continua del sistema de seguridad, basados en la gestión de riesgos y continuidad en Kushki.
Estos procesos y normas se alinearán con la norma ISO 27001 y su cumplimiento es obligatorio para apoyar al Sistema de Gestión de Seguridad de la Información (SGSI).
Preguntas frecuentes
Seguridad que puedes verificar
Kushki cuenta con distintas certificaciones de seguridad que lo avalan como una plataforma de pagos segura: Certificación 462/2022 y 463/2022 de adopción e implementación de modelos de prevención de delitos, Certificación ISO 27001 para el procesamiento, transmisión y almacenamiento de información, Certificación PCI DSS, la más alta del ecosistema de pagos, Certificación PCI PIN, el estándar más alto para la protección del PIN de la tarjeta en punto de venta (POS), y herramientas antifraude y de tokenización.
Contamos con herramientas y estrategias anti fraude que adaptamos dependiendo la industria y las necesidades del comercio.
Nuestro equipo especializado en ciberseguridad realiza tests de seguridad y monitorea 24/7 todos nuestros servicios y productos.
Cuando un comercio comienza a usar nuestros servicios, tendrá a su disposición un equipo de seguridad que le informará cualquier situación de riesgo antes y durante todo el tiempo que trabajemos en conjunto.
