Ir al contenido

Para equipos de cumplimiento y seguridad

Cumple los requisitos 6.4.3 y 11.6.1 de PCI DSS por el camino más corto.

Desde el 31 de marzo de 2025, el inventario de scripts y la detección de alteraciones en las páginas de pago son obligatorios. Proteside genera esa evidencia automáticamente y, a diferencia de las herramientas que solo observan, bloquea el ataque que el requisito busca prevenir.

Ver precios
  • Inventario y autorización de scripts (6.4.3)
  • Detección continua de cambios (11.6.1)
  • Informe listo para el QSA y el adquirente

Lo que va a pedir el auditor

  • El adquirente lo pidió. ¿Y ahora?

    Los cuestionarios de autoevaluación ahora piden el inventario y la justificación de cada script de la página de pago, y un mecanismo de detección de cambios.

  • Hacerlo a mano no escala

    La hoja de cálculo de scripts y las capturas de pantalla quedan obsoletas al día siguiente. La auditoría exige un proceso continuo, con un rastro verificable.

  • Cumplir no es estar protegido

    Cumplir el requisito con una herramienta que solo observa deja a la tienda en regla, pero todavía vulnerable.

El valor en cifras

Evidencia completa por una fracción del precio corporativo

Las herramientas corporativas que cubren estos requisitos suelen venderse con contratos anuales en dólares.

  • US$ 10–25 milal año es el rango de las cotizaciones corporativas del mercado para monitorear páginas de pago.Cotizaciones de mercado, 2026
  • Businesses el plan de Proteside que ya incluye el informe PCI, además del bloqueo activo, por una fracción de las cotizaciones corporativas.
  • Continuoen lugar del mínimo semanal que exige el 11.6.1: cada cambio genera una alerta al instante.

Informe PCI incluido en el plan Business; las grandes operaciones contratan con 12 meses de retención.

De cero a la evidencia

  • 1

    Descubrimiento

    Una vez instalado en la página de pago, Proteside inventaría automáticamente todos los scripts presentes.

  • 2

    Autorización

    Tu equipo aprueba cada script con una justificación, o deja que las políticas automáticas aprueben los conocidos.

  • 3

    Monitoreo e informe

    Los cambios no autorizados generan alerta y bloqueo; el informe exportable reúne todo para el QSA.

Empieza con una evaluación de tu checkout real, con tu autorización. Cómo funciona

Lo que recibe el equipo de cumplimiento

  • 6.4.3: inventario y autorización

    Lista siempre actualizada de los scripts de las páginas de pago, con flujo de aprobación, justificación e historial de cambios.

  • 11.6.1: detección de cambios

    Monitoreo continuo del contenido y los encabezados de la página de pago, con alertas en tiempo real.

  • Evidencia exportable

    Informe en formato auditable con inventario, estado de integridad y rastro de alertas.

  • Bloqueo activo incluido

    Mientras genera la evidencia, Proteside bloquea la copia de tarjetas, el cambio de QR y los formularios falsos.

Una capa para todos los medios de pago del mundo, en tu página

Evaluación del checkout

Cómo empezar

Dos caminos, según el tamaño de la operación:

  • Tiendas: el plan Business ya incluye el informe PCI
  • Grandes operaciones: evaluación del checkout y contrato con 12 meses de retención
  • Consultoras y QSA: programa de socios para referir y acompañar clientes

Agenda una evaluación: revisamos juntos tu alcance y el camino hasta la evidencia completa.

La evidencia que pide el QSA, generada por la misma capa que impide el ataque que el requisito busca prevenir.

Preguntas frecuentes

¿Proteside cubre por completo los requisitos 6.4.3 y 11.6.1?

Sí. Inventario, autorización y justificación de scripts (6.4.3) y detección de cambios no autorizados con alertas (11.6.1), con evidencia exportable para QSA y adquirentes.

Mi tienda usa un checkout de terceros. ¿Necesito esto?

Depende del diseño: si la página de pago está incrustada en tu sitio o hay scripts propios en el flujo, los requisitos se aplican. Conviene validar el alcance con tu QSA, y la evaluación que ofrecemos ayuda a mapear exactamente eso.

¿Desde cuándo son obligatorios los requisitos 6.4.3 y 11.6.1?

Los requisitos 6.4.3 y 11.6.1 de PCI DSS son obligatorios desde el 31 de marzo de 2025.

¿Con qué frecuencia exige el 11.6.1 verificar la página de pago?

El requisito pide verificaciones al menos semanales (o según un análisis de riesgo). Proteside monitorea de forma continua y alerta al instante.

El momento del pago es el mismo. Tu operación, no.

Llega a tu próxima auditoría con la evidencia lista

Agenda una evaluación de tu checkout o empieza ahora con un plan de autoservicio.