Eliminación de almacenamiento de tarjetas (normas PCI-CSS)

Introducción

En esta FAQ vamos a explicar la manera en la que si en ofiviaje se han introducido tarjetas de crédito en las fichas de los clientes, estas se pueden enmascaras para que se cumplan las normas PCI-DSS.

Procedimiento

Para poder enmascarar las tarjetas de crédito en primer lugar tendremos que marca en los parámetros de empresa la opción "No quiero almacenar datos de tarjetas de crédito de los clientes", como se remarca en la captura de pantalla inferior

Una vez marcada la opción anterior, en el menú Especiales aparece la opción  la cual nos permite generar un fichero excel en el que se guardarían todos los datos de las tarjetas de crédito que hasta ese momento se hubieran dado de alta en el sistema (dentro de la opción de tarjetas de las fichas de clientes), y desde ese momento se enmascararían los números de esas tarjetas de introducidas en las fichas de los clientes (el enmascaramiento consiste en solo dejar visibles los 4 últimos dígitos de la tarjeta, el resto de dígitos se muestran con asteriscos).

En la siguiente captura de pantalla podemos ver el excel que el sistema genera, externo a ofiviaje, donde se guardan las tarjetas de crédito que se han enmascarado en ofiviaje, por si se tiene necesidad de consultarlas.

Si una vez generada la exportación de tarjetas en fichero excel, podemos ver de la manera en la que quedan enmascaradas dentro de la aplicación Ofiviaje tal cual se muestra en la siguiente imagen