{"id":383369,"date":"2023-09-21T12:01:06","date_gmt":"2023-09-21T12:01:06","guid":{"rendered":"https:\/\/redepress.ecompare.com.br\/noticias\/?p=383369"},"modified":"2023-09-21T12:58:00","modified_gmt":"2023-09-21T12:58:00","slug":"kstack-inicia-fase-de-certificacao-pci-dss-em-solucao-pioneira-para-tratamento-do-chargeback","status":"publish","type":"post","link":"https:\/\/redepress.com.br\/noticias\/2023\/09\/kstack-inicia-fase-de-certificacao-pci-dss-em-solucao-pioneira-para-tratamento-do-chargeback\/","title":{"rendered":"Kstack inicia fase de certifica\u00e7\u00e3o PCI DSS em solu\u00e7\u00e3o pioneira para tratamento do Chargeback"},"content":{"rendered":"

Brasileira que oferece solução para Credenciadoras e Facilitadoras de Pagamentos firma parceria com Certificadora GMSecTec<\/span><\/i> <\/span><\/p>\n

A Kstack, consultoria especializada na oferta de serviços em TI e de soluções digitais e tecnológicas, inicia fase de certificação PCI DSS para o tratamento do Chargeback, a solução<\/span> KSK Exceptions – CHARGEBACK<\/a>, em parceria com a certificadora GM SecTec<\/a>, de defesa cibernética avançada. O objetivo da Kstack, cuja vertical de negócios visa oferecer soluções de meios de pagamentos para Credenciadoras e Facilitadoras de Pagamento, é garantir os padrões internacionais de segurança, bem como boas práticas nas operações com cartões de crédito. <\/span><\/p>\n

Nos últimos anos, a Kstack investiu mais de R$10 mi no lançamento da solução para gestão de Chargeback com o objetivo de atender empresas do setor de meios de pagamento nos seus desafios, de aumento de receita e redução de custos.<\/span> <\/span><\/p>\n

KSK Exceptions – CHARGEBACK<\/span><\/b> <\/span><\/p>\n

“Dada a minha experiência na área de meios de pagamentos, entendi que hoje o mercado brasileiro já está preparado para receber um sistema robusto e que foi trabalhado e desenhado por pessoal expert no tema, nos aspectos tecnológicos, de negócio e operacionais. Ele terá um controle maior desse tratamento, com a melhor utilização de seu conhecimento e habilidades, resultando em melhores números para a empresa, por exemplo”, diz Sérgio Antonio Coelho, Sócio e Diretor de TI da Kstack, ao anunciar o tratamento de exceções (Exceptions).<\/span> <\/span><\/p>\n

Quando a Kstack definiu as linhas estratégicas de negócios para soluções, a de meios de pagamentos surgiu naturalmente, devido aos anos de experiência de seus diretores, em projetos e em vivências anteriores, junto às empresas de referência no mercado brasileiro. A partir dessas perspectivas, a Kstack definiu uma estratégia que fizesse frente aos Meios de Pagamentos, com uma plataforma para tratamento das exceções (Exceptions) e o desenvolvimento do Chargeback para Credenciadoras e Facilitadoras de Pagamento. <\/span> <\/span><\/p>\n

Sérgio comenta que, até então, não havia uma empresa especializada na venda de uma solução para que Credenciadoras e Facilitadoras de Pagamento realizassem o tratamento do Chargeback, por isso decidiu comercializar o KSK Exceptions – CHARGEBACK no modelo SaaS, com assinatura mensal, oferecendo serviços de gestão e operação da solução (managed services), bem como o suporte para o treinamento e consultoria estratégica operacional.<\/span> <\/span><\/p>\n

Sérgio comenta também que o PCI DSS veio para “colocar a regra para todo mundo”, pois de nada adianta a preocupação do mercado, se a empresa em si, responsável pelo tratamento, não se preocupar. “A indústria se reuniu e falou ‘vamos nos reunir e colocar umas regras, que se forem seguidas, todos irão se beneficiar”, reitera o executivo. “Se eu fosse vender apenas a licença do software, eu não precisaria ter uma certificação PCI ‘full’, mas se a empresa interessada decidir operar esse serviço como SaaS, eu precisarei garantir que meu ambiente esteja certificado”, diz Sérgio.<\/span> <\/span><\/p>\n

Contestação de compras pelo cliente<\/span><\/b> <\/span><\/p>\n

No varejo, o Chargeback é um dos fatores que impactam fortemente os resultados dos lojistas, Estima-se que, no Brasil, segundo pesquisa da<\/span> Ebit|Nielsen<\/a>, cerca de 30% das transações online são devolvidas ou trocadas. “É importante lembrar, também, que as empresas credenciadoras e facilitadoras de pagamentos têm uma série de desafios para aumentar suas receitas, (ou pelo menos manter) entre competitividade e novas regulamentações. A redução de perdas e maior efetividade operacional podem, com toda certeza, fazer a diferença nesta equação”, diz Sérgio. <\/span><\/p>\n

Certificação PCI DSS<\/span><\/b> <\/span><\/p>\n

Empresas que lidam com dados sensíveis em meios de pagamento precisam da Certificação PCI DSS, uma norma internacional de garantia, para que padrões de segurança e boas práticas nas operações sejam seguidos e estejam de acordo com o modelo tradicional de certificação. Segundo Eduardo Justo de Oliveira, Líder da área de Auditorias da<\/span> GM SecTec<\/a>, responsável pela certificação PCI DSS do KSK Exceptions – CHARGEBACK ,“as principais bandeiras de cartão de crédito e débito se reuniram e criaram um conselho, que ficou responsável por desenvolver as normas, editar uma série de boas práticas para o mercado e ajudar a regulá-las. Então, o PCI é um conselho e o DSS é um dos padrões para esse conselho, o que é o foco da Kstack”, comenta. <\/span><\/p>\n

Marcelo Yoshino Seles, Country Manager da GM SecTec, afirma que a Kstack, assim como demais empresas do setor, devem estar preparadas para enfrentar as ameaças crescentes do universo cyber. “Os criminosos não descansam, e hoje os dados têm mais valor, sejam informações quanto a pagamentos, sejam informações pessoais, o que levanta a necessidade de preparo tanto para essa questão normativa, quanto para a questão de proteção cyber que vai além da normativa, pois é a base”, afirma o executivo.<\/span> <\/span><\/p>\n

Quanto a isso, Eduardo reitera garantindo que desafios de segurança são inerentes a todos os ambientes de tecnologia e à exposição às principais ameaças atuais, como sequestro de dados, por exemplo. “Tem muita gente mal-intencionada nesse ecossistema, que tem como objetivo criptografar os dados dos clientes, pegar a chave e dizer ao portador do cartão, como resposta, ‘eu só te falo qual é chave mediante o pagamento’, extorquindo-o. Isso é algo que está exposto”, conta.<\/span> <\/span><\/p>\n

Marcelo pondera dizendo que a Kstack será mais uma participante no processo de pagamento. “A empresa vai coletar e enviar informações para outras empresas e estará constantemente conectada com elas (credenciadoras e facilitadoras de pagamento), recebendo os dados dos cartões e fazendo envios de informações adicionais. Além disso, o PCI DSS cuidará de como a empresa trata os dados do cartão de crédito, inclusive da sua relação com seus terceiros e parceiros de negócios”, reitera. <\/span> <\/span><\/p>\n

“Estamos fazendo um trabalho de certificação para o KSK Exceptions – CHARGEBACK e isso faz com que a solução precise passar por algumas fases, desde a definição do que vai ser certificado e quais são os componentes da aplicação e do ambiente da Kstack que serão certificados; logo depois, passaremos por um processo de avaliação inicial, com o desenvolvimento de um diagnóstico, para entendermos qual é o estado de conformidade com a norma que a empresa tem naquele momento. Por fim, entraremos na fase de consultoria”, destaca Marcelo.  <\/span> <\/span><\/p>\n

Proteção dos dados<\/span><\/b> <\/span><\/p>\n

A certificadora GM SecTec oferece uma gama completa de serviços para proteção dos dados de portador de cartão e auxílio, com o intuito de adequar empresas aos padrões que regulam o mercado. “Nessa gama de serviços, incluiremos não somente a avaliação do ambiente, como, também, ações proativas, a exemplo de varreduras de vulnerabilidades e testes de penetração, porque não basta só aplicarmos as boas práticas, além disso é preciso testar esses controles e saber como iremos colocá-los em prática, com a simulação de situações reais do dia a dia”, diz Eduardo Justo, lembrando que não basta só implementar e testar; também é necessário monitorar o ambiente de maneira ativa, para saber o que está acontecendo.<\/span> <\/span><\/p>\n

Marcelo diz que a GM SecTec tem uma área de controle de qualidade global de avaliação, o QA, Quality Assurance. “É um time que irá avaliar um relatório; se houver alguma dúvida ou apontamento nesse relatório, faremos os ajustes. Se não houver, vamos para a fase final, que é a emissão do RoC, Report on Complice e o AoC, Attestation of Complice, que são os documentos que atestam e apresentam o certificado”, contempla. <\/span> <\/span><\/p>\n

Sobre a Kstack<\/span><\/b> <\/span><\/p>\n

Consultoria especializada em serviços de Hunting e professional services para o mercado tech. Provedora de soluções digitais para as frentes de negócios, meios de pagamento, agronegócios e saúde, atua há seis anos no mercado nacional e internacional. A empresa já alocou mais de 300 profissionais em mais de 50 empresas, como: VELOE, ACI, MOBLY, ZURICH, UHG, Magalu Lab, Dock.  <\/span> <\/span><\/p>\n

A Kstack conecta oportunidades para promover a transformação digital.<\/span> <\/span><\/p>\n

Sobre a GM SecTec<\/span><\/b> <\/span><\/p>\n

Empresa líder global em defesa cibernética avançada, consultoria especializada em segurança e remediação de fraudes não nomeadas. A GM SecTec tem um modelo de negócios centrado na experiência do cliente, impulsionando a abordagem à defesa cibernética avançada, pela entrega de uma oferta de ponta a ponta e contínua, com resultados previsíveis.<\/span> <\/span><\/p>\n

Atende clientes, como Visa, Latam Airlines, BankUnited, PayU, Office Depot, Rappi, First Data e Eleven.<\/span> <\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Brasileira que oferece solução para Credenciadoras e Facilitadoras de Pagamentos firma parceria com Certificadora GMSecTec  A…<\/p>\n","protected":false},"author":4,"featured_media":383368,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[21201,21433],"tags":[10899,16240,29471,2191,3303,312,52,1129,19783,7142,6407,902,10248,2316,2977,1342,1117,4385,469,4034,91,999,217,33451,4361,111,613,977,9653,33323,15385,7005,9972,15165,5726,1238,17302,33512,248,202,4035,1363,3273,9461,3299,198,29745,460,159,573,33967,3822,649,4107,27480,4327,631,17587,9883,171,9997,14591,15262,6148,22471,14000,688,29891,13800,3525,15544,13957,500,754,5099,268],"class_list":["post-383369","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destaques","category-tecnologia","tag-acoes","tag-agronegocios","tag-aplicacao","tag-assinatura","tag-aumento","tag-brasil","tag-brasileira","tag-brasileiro","tag-certificacao","tag-chave","tag-cliente","tag-clientes","tag-competitividade","tag-compras","tag-conhecimento","tag-consultoria","tag-conta","tag-controle","tag-dados","tag-defesa","tag-desafios","tag-desenvolvimento","tag-digital","tag-documentos","tag-empresa","tag-empresas","tag-estado","tag-executivo","tag-exposicao","tag-final","tag-foco","tag-garantia","tag-gente","tag-gestao","tag-habilidades","tag-internacional","tag-lancamento","tag-lider","tag-mercado","tag-mundo","tag-nacional","tag-online","tag-oportunidades","tag-os","tag-pagamento","tag-parceria","tag-pelo","tag-perspectivas","tag-pesquisa","tag-plataforma","tag-praticas","tag-principais","tag-profissionais","tag-projetos","tag-protecao","tag-qualidade","tag-receitas","tag-reducao","tag-resposta","tag-resultados","tag-seguranca","tag-servico","tag-servicos","tag-software","tag-solucao","tag-solucoes","tag-tecnologia","tag-tema","tag-ti","tag-trabalho","tag-transformacao","tag-transformacao-digital","tag-tratamento","tag-treinamento","tag-valor","tag-venda","wpcat-21201-id","wpcat-21433-id"],"_links":{"self":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/383369","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/comments?post=383369"}],"version-history":[{"count":0,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/383369\/revisions"}],"wp:attachment":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/media?parent=383369"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/categories?post=383369"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/tags?post=383369"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}