seguridad-de-datafonos-pci

SEGURIDAD DE DATÁFONOS SEGÚN EL ESTÁNDAR PCI

CredibanCo es la única red en Colombia certificada con el más alto estándar en seguridad de datos de tarjetas de pago; estándar PCI DSS, conforme a lo dispuesto en este estándar y frente a lo estipulado en el Reglamento Operativo de Comercios (ROC) es obligatorio que nuestros comercios, aseguren la protección de la información confidencial de los tarjetahabientes.

Por esto, debes hacer la inspección física de los datáfonos CredibanCo y realizar la verificación de personal en las visitas que soliciten acceso a los mismos, contribuyendo así a la detección de situaciones de riesgo.

Recuerda que la seguridad de tu negocio, está en tus manos y CredibanCo te ayuda en este proceso.

En esta sección encontrarás el siguiente material de apoyo para guiarte en la prevención de fraude en su comercio:

Curso Virtual "Seguridad de datáfonos" Credibanco click aquí para ingresar

Inspección de Datáfonos CredibanCo

Verificación de Personal CredibanCo


Formulario de inspección

disponible para descargar, diligenciar y enviar al correo datafonos.pci@credibanco.com.

Preguntas frecuentes

Preguntas generales

  1. ¿Qué es PCI?

    Es un estándar de seguridad que ha sido desarrollado como una guía de ayuda en las organizaciones que procesan, almacenan y/o transmiten datos de tarjetahabientes (o titulares de tarjeta) como bancos establecimientos de comercio, redes entre otros, a asegurar dichos datos, con el fin de evitar los fraudes que involucran tarjetas de pago.

  2. ¿Para qué me sirve el estándar PCI en mi comercio?

    Para asegurar la protección de la información confidencial de los tarjetahabientes y evitar el fraude tanto a tus clientes como a tu comercio.

  3. ¿En dónde encuentro el formulario de inspección?

    El formulario de Inspección lo encuentras en la página Web de CredibanCo. Descárgalo, diligéncialo, guárdalo en formato Excel y envíalo al correo datafonos.pci@credibanco.com (si lo envías al correo electrónico anterior, no es necesario imprimirlo, ni escanearlo) o físicamente a la Calle 70 No 7-30 en Bogotá, dirigido a la Dirección de Riesgos.

  4. ¿Debo diligenciar un formulario por cada datáfono?

    No es necesario. El formulario está diseñado para que puedas relacionar todos los datáfonos CredibanCo que tienes en tu comercio y responder las preguntas de inspección indicadas.

  5. ¿Por qué no viene un técnico a realizar esta Inspección del datáfono?

    Según lo estipulado en el Reglamento Operativo de Comercios (ROC) es necesario que todos los comercios con datáfonos CredibanCo, realicen la inspección con el fin de asegurar la protección de la información confidencial de los tarjetahabientes, por ende los comercios deben garantizar la ejecución de la inspección en los datáfonos.

  6. ¿Qué pasa si no hago esta Inspección del datáfono CredibanCo?

    Si no realizas la inspección puedes exponerte a:

    • Alteración del Datáfono.
    • Hurto de Datáfono.
    • Pérdida económica: Ya que un datáfono falso simulará transacciones “aprobadas”, pero el dinero derivado de esas supuestas aprobaciones no será abonado a tu cuenta.
    • Bloqueo o retiro del datáfono, si en el comercio se comete algún tipo de fraude.
  7. ¿El formulario de Inspección del datáfono debe ser firmado? Y si es así por quién?

    No es necesario que el formulario este firmado, este debe ser descargado, diligenciado, guardado en formato excel y enviado, al correo electrónico datafonos.pci@credibanco.com o enviado físicamente a la Calle 70 No 7-30 en Bogotá, dirigido a la Dirección de Riesgos.

  8. ¿A qué correo electrónico debo enviar el Formulario de inspección que llego?

    Al correo datafonos.pci@credibanco.com.

  9. ¿Qué espacios debo diligenciar en el formulario de Inspección del datáfono?

    Todos los campos especificados en el formulario deberán ser diligenciados correctamente.

  10. ¿Hasta qué fecha tengo plazo para enviar el Formulario de Inspección del datáfono al correo electrónico?

    Debes enviar el formulario 2 veces al año, el primer envío de enero a junio y el segundo envío de julio a diciembre de cada año.

  11. ¿Qué pasa si a pesar de haber realizado la revisión de los datáfonos y de validar que el técnico sea funcionario de CredibanCo, soy víctima de fraude?

    Debes comunicarte con la línea de atención a datáfonos de CredibanCo en tu ciudad. Para los comercios ubicados en Bogotá, debes llamar al teléfono 3278690 y en Medellín, Cali y otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  12. ¿Cada cuánto debo realizar esta inspección de los datáfonos?

    Esta inspección debes hacerla mínimo dos veces al año a partir de la fecha, el primer envío de enero a junio y el segundo envío de julio a diciembre de cada año.

    Es importante que informes a CredibanCo las novedades que se presenten.

Inspección de los datáfonos Credibanco

  1. ¿Qué debo revisar en mi datáfono?

    Debes revisar que la carcasa, teclado, ranura de lectura de chip, cables, sellos de seguridad estén en buen estado y validar que no haya dispositivos electrónicos adheridos, instalados o alrededor en tu datáfono.

  2. ¿Cuántos sellos de seguridad debo revisar?

    Tu datáfono cuenta con un sello de seguridad, el cual encuentras en uno de los costados laterales del datáfono. Revisa que este sello no esté en mal estado o roto y en caso de encontrarlo deteriorado o alterado, debes comunicarte inmediatamente a la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  3. ¿Dónde encuentro el serial del datáfono?

    • El serial lo encuentras en un sticker al respaldo del datáfono y lo identificas fácilmente por que inicia con las letras S/N.
    • Para los datáfonos con referencia Ingenico IWL200 o Ingenico ICT220 el serial está al respaldo, pero debes levantar la tapa trasera para encontrarlo.
    • **La referencia de tu datáfono la encuentras en la parte superior de la pantalla.
  4. ¿Qué debo hacer si mi datáfono CredibanCo no tiene serial o se encuentra borroso?

    En caso que tu datáfono no cuente con el serial, debes comunicarte con la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades consulta en la página.

  5. ¿Qué debo hacer si mi datáfono CredibanCo no tiene el sello de seguridad?

    Debes comunicarte con la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  6. ¿Qué debo hacer si identifico que el sello de seguridad está alterado o no está en buen estado?

    Debes comunicarte con la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  7. ¿Qué debo hacer si identifico que el datafono tiene conexiones diferentes o dispositivos adicionales?

    Debes dejar de utilizar el datáfono y comunicarte con la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  8. ¿Cómo identifico que mi datáfono tiene una cámara externa ajena al datáfono?

    Es importante revisar exhaustivamente cámaras que estén apuntando hacia el datáfono o a su alrededor, las cámaras digitales son muy pequeñas, en caso de encontrar algún dispositivo ajeno al datáfono debes comunicarte con la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  9. En el formulario de inspección recomiendan cargar mi batería, ¿por cuánto tiempo debo cargarla?

    Dependiendo de la referencia de tu datáfono, ten en cuenta las siguientes recomendaciones:

    VERIFONE
    VX 670, 6 horas para carga total.
    VX 675, 3 horas para carga total.
    VX 680, 6 horas para carga total.
    SPECTRA
    T1000 GPRS, 4 horas para carga total.
    INGENICO
    IWL 220, 2 a 3 horas para carga total.

    Recuerde que la referencia de su datáfono la encuentra en la parte superior de la pantalla.

Verificación de personal externo que solicita acceso a datáfonos Credibanco

  1. ¿A qué número telefónico debo comunicarme para validar la identificación de personal externo, que solicita acceso a los datáfonos de CredibanCo en mi establecimiento?

    Debes comunicarte con la línea de atención a datáfonos de tu ciudad, en Bogotá al teléfono 3278690 y para otras ciudades puedes consultar en www.credibanco.com/credibanco/oficinas-credibanco.

  2. ¿Por qué tengo que validar la identificación de personas externas que intenten manipular el datáfono?

    Por qué así puedes evitar:

    • Alteración del Datáfono.
    • Hurto de Datáfono.
    • Pérdida económica: Ya que un datáfono falso simulará transacciones “aprobadas”, pero el dinero derivado de esas supuestas aprobaciones no será abonado a tu cuenta.
    • Bloqueo o retiro del datáfono, si en el comercio se comete algún tipo de fraude.
  3. ¿Qué debo hacer si recibo visitas de personas externas que solicitan tener acceso a datáfonos CredibanCo y presentan comunicados o cartas que tienen el logo de CredibanCo?

    A pesar de que las personas externas presenten este tipo de comunicados, deberás contactarte con las líneas de atención de CredibanCo para verificar la autenticidad de la persona externa.

    Recuerda que puedes comunicarte en Bogotá al 3278690 y para otras ciudades consulta en www.credibanco.com/credibanco/oficinas-credibanco.

  4. ¿Qué pasa si el técnico de Credibanco no trae cédula y no puedo comprobar su foto y nombre con los datos del carné de CredibanCo?

    Debes solicitar otro documento con foto y nombre para compararlo con el carné, si el técnico no tiene otro documento, no debes permitirle el acceso a tus datáfonos CredibanCo.

  5. ¿Qué debo considerar cómo comportamientos sospechosos?

    Toda acción en donde se observen personas desconocidas que intenten manipular, desconectar o abrir los datáfonos.

Términos y condiciones legales de la premiación