¿Qué es un asesor de seguridad calificado?
Un asesor de seguridad calificado es un individuo con capacitación y certificación que le permite evaluar el cumplimiento de los estándares de seguridad de la industria de los comerciantes que procesan compras con tarjeta de crédito. Los datos pertenecientes a las personas que poseen las tarjetas deben protegerse contra el robo, que es el objetivo principal del asesor. En muchos casos, se requiere un asesor de seguridad calificado, o QSA, para realizar auditorías a los comerciantes para asegurarse de que se cumplan todos los estándares de la industria. Para calificar como QSA, las personas deben pasar por un proceso de capacitación para conocer los estándares de la industria de tarjetas de pago o PSI.
Millones de compras con tarjeta de crédito se llevan a cabo todos los días, lo que brinda la oportunidad a los piratas informáticos de robar los datos encontrados en las tarjetas de crédito. La prevalencia de dicho robo requería que la industria de las tarjetas de crédito hiciera algo al respecto. Como resultado, la industria de tarjetas de pago formó un Consejo de Estándares de Seguridad, también conocido como PSI SSC, que desarrolló un conjunto de estándares que deben cumplir todos los comerciantes que procesan compras con tarjeta de crédito. Se necesitaban agentes para certificar que estos esfuerzos de cumplimiento estaban teniendo lugar. Por esta razón, el puesto de asesor de seguridad calificado se inició para manejar estas tareas.
Cuando los comerciantes procesan una gran cantidad de transacciones con tarjeta de crédito en un año, deben recibir la verificación de que efectivamente cumplen con las reglas establecidas por el PSI SSC. Para hacer eso, deben ser auditados por un asesor de seguridad calificado. Una vez que se recibe esta certificación, se pasa al banco o institución financiera que emite la cuenta de servicios comerciales, lo que permite realizar compras con tarjeta de crédito.
La auditoría realizada por un asesor de seguridad calificado es en realidad uno de los últimos pasos en el proceso de certificación para comerciantes. Los comerciantes también deben completar un cuestionario de autoevaluación, o SAQ, sobre sus métodos de cumplimiento. Un QSA estudia los resultados de este cuestionario y hace observaciones personales basadas en su entrenamiento para tomar la determinación final.
Convertirse en un asesor de seguridad calificado requiere aprender los estándares de cumplimiento, que fueron establecidos en 2006 por la industria de tarjetas de pago. Para hacer esto, todas las personas que deseen convertirse en evaluadores deben completar un curso de capacitación establecido por el SSC de PSI que describe todas las reglas de cumplimiento y las técnicas utilizadas por los evaluadores. Con esta capacitación y su experiencia profesional, estos asesores pueden ayudar a garantizar al público la seguridad de las transacciones con tarjeta de crédito.