Manuel Mesa

Categoría: Tecnología y credenciales

Seguridad, autenticación, tokenización y estándares técnicos de pagos.

  • PCI DSS

    WIKIPAY · TECNOLOGÍA Y CREDENCIALES

    Estándar de seguridad con requisitos técnicos y operativos para proteger los datos de cuentas de pago en los entornos que los almacenan, procesan o transmiten.

    Qué significa

    PCI DSS afecta a comercios, proveedores y otras entidades que manejan datos de tarjeta o pueden impactar su seguridad. La versión activa es PCI DSS 4.0.1; los requisitos inicialmente diferidos son exigibles desde el 31 de marzo de 2025.

    Ejemplo práctico

    Un comercio que externaliza la captura puede reducir su alcance, pero todavía debe validar su configuración y las responsabilidades que le correspondan.

    No confundir con

    Cumplimiento PCI no equivale a seguridad absoluta ni se reduce a elegir un nivel universal. La validación depende del rol, el flujo y los programas aplicables.

    Conceptos relacionados

    Tokenización · Gateway · 3D Secure · PAN

    Fuentes

    Última revisión: 10 de agosto de 2026.

  • Strong Customer Authentication (SCA)

    WIKIPAY · TECNOLOGÍA Y CREDENCIALES

    Autenticación reforzada que combina al menos dos elementos independientes de conocimiento, posesión e inherencia.

    Qué significa

    PSD2 exige SCA en determinados accesos y pagos electrónicos dentro de su ámbito, con exenciones y exclusiones sujetas a condiciones. La autenticación debe además vincular dinámicamente la operación cuando la norma lo requiere.

    Ejemplo práctico

    El cliente confirma el pago con el móvil que posee y una biometría que le identifica.

    No confundir con

    SCA no significa que todos los pagos deban mostrar siempre un desafío; algunos pueden aplicar una exención o completarse sin fricción.

    Conceptos relacionados

    3D Secure · Open Banking · Autorización · PSD2

    Fuentes

    Última revisión: 10 de agosto de 2026.

  • 3D Secure (3DS)

    WIKIPAY · TECNOLOGÍA Y CREDENCIALES

    Protocolo de autenticación para pagos con tarjeta no presente que permite al emisor evaluar y, cuando corresponde, autenticar al titular.

    Qué significa

    EMV 3DS intercambia datos de la operación y del dispositivo para soportar flujos sin fricción o con desafío. En Europa suele ser la vía técnica para aplicar SCA en e-commerce, pero 3DS y SCA no son conceptos idénticos.

    Ejemplo práctico

    El emisor aprueba un pago sin desafío por bajo riesgo o solicita biometría en la app bancaria.

    No confundir con

    3DS es un protocolo; SCA es una exigencia regulatoria basada en factores de autenticación.

    Conceptos relacionados

    SCA · Emisor · Autorización · Chargeback

    Fuentes

    Última revisión: 10 de agosto de 2026.

  • Network Tokenization

    WIKIPAY · TECNOLOGÍA Y CREDENCIALES

    Tokenización de credenciales de tarjeta basada en los estándares y servicios de las redes, con un payment token que sustituye al PAN en la operación.

    Qué significa

    El token puede limitarse a un comercio, dispositivo o caso de uso y contar con gestión de ciclo de vida. Bien implementado, reduce exposición del PAN y puede mejorar continuidad cuando cambia la tarjeta subyacente.

    Ejemplo práctico

    Una tarjeta renovada mantiene operativa una suscripción porque el proveedor actualiza la relación entre token y credencial.

    No confundir con

    Un network token no es el mismo token privado creado por un gateway; pueden coexistir y tener dominios distintos.

    Conceptos relacionados

    Tokenización · PAN · Pagos recurrentes · Account Updater

    Fuentes

    Última revisión: 10 de agosto de 2026.

  • Tokenización

    WIKIPAY · TECNOLOGÍA Y CREDENCIALES

    Sustitución de datos sensibles de pago, como el PAN, por un valor alternativo que solo resulta útil dentro de un contexto controlado.

    Qué significa

    La tokenización reduce la exposición de credenciales y facilita pagos guardados, recurrencia y experiencias omnicanal. Puede ayudar a reducir alcance PCI, pero no elimina automáticamente todas las obligaciones de seguridad.

    Ejemplo práctico

    El comercio guarda un token del PSP para cobrar futuras reservas sin almacenar el número real de tarjeta.

    No confundir con

    No es lo mismo que cifrado. El cifrado transforma el dato con una clave; el token lo sustituye por otra referencia.

    Conceptos relacionados

    Network Tokenization · PCI DSS · Pagos omnicanal · Gateway

    Fuentes

    Última revisión: 10 de agosto de 2026.