# Glosario PCI DSS

<table><thead><tr><th width="319">Artículo </th><th>Descripción</th></tr></thead><tbody><tr><td><strong>AOC – Attestation of Compliance</strong></td><td>Un documento utilizado para confirmar los resultados de una <strong>PCI DSS</strong> evaluación, basada en los hallazgos de un Cuestionario de Autoevaluación (SAQ) o de un Informe de Cumplimiento (RoC).</td></tr><tr><td><strong>ASV – Approved Scanning Vendor</strong></td><td>Una empresa autorizada por el PCI Security Standards Council (PCI SSC) para realizar exploraciones externas de vulnerabilidad de red e identificar debilidades de seguridad.</td></tr><tr><td><strong>CDE – Cardholder Data Environment</strong></td><td>Las personas, procesos y tecnología involucrados en la recopilación, almacenamiento, procesamiento o transmisión de datos del titular de la tarjeta.</td></tr><tr><td><strong>CHD – Cardholder Data</strong></td><td>La información mínima requerida del titular de la tarjeta incluye el PAN completo (Primary Account Number), con datos opcionales como el nombre del titular, la fecha de caducidad y el código de servicio.</td></tr><tr><td><strong>PCI DSS – Payment Card Industry Data Security Standards</strong></td><td>Un estándar de seguridad reconocido mundialmente diseñado para proteger los datos del titular de la tarjeta y garantizar un procesamiento de pagos seguro.</td></tr><tr><td><strong>PCI SSC – Payment Card Industry Security Standards Council</strong></td><td>Un organismo independiente responsable de desarrollar y mantener PCI DSS y los estándares de seguridad relacionados.</td></tr><tr><td><strong>POI – Point of Interaction</strong></td><td>El primer punto de contacto en el que se leen los datos del titular de la tarjeta desde una tarjeta, normalmente en un terminal de pago u otro dispositivo de aceptación de pagos.</td></tr><tr><td><strong>PTS – PIN Transaction Security</strong></td><td>Un conjunto de requisitos de seguridad definidos por el PCI SSC para dispositivos de aceptación de PIN (por ejemplo, terminales de punto de interacción).</td></tr><tr><td><strong>QSA – Qualified Security Assessor</strong></td><td>Una empresa certificada por el PCI SSC para realizar evaluaciones presenciales de PCI DSS para empresas que manejan datos del titular de la tarjeta.</td></tr><tr><td><strong>RoC – Report on Compliance</strong></td><td>Un informe detallado que documenta los hallazgos de la evaluación PCI DSS de una empresa, a menudo requerido para la validación del cumplimiento.</td></tr><tr><td><strong>SAD – Sensitive Authentication Data</strong></td><td>Información sensible para la seguridad utilizada para autenticación o autorización. Esto incluye códigos de seguridad de tarjeta de 3 o 4 dígitos (CAV2, CVC2, CID, CVV2) utilizados para transacciones sin presencia de tarjeta.</td></tr><tr><td><strong>SAQ – Self-Assessment Questionnaire</strong></td><td>Una herramienta de informe que permite a las empresas autoevaluar su cumplimiento de PCI DSS con base en requisitos específicos.</td></tr><tr><td><strong>TLS – Transport Layer Security</strong></td><td>Un protocolo seguro de red que garantiza el cifrado y la integridad de los datos durante la comunicación entre aplicaciones. TLS es el sucesor de SSL (Secure Sockets Layer).</td></tr></tbody></table>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://doc.ecomm.api.tietoevry.com/tietoevry-egw-documentation-es/seguridad-y-cumplimiento/cumplimiento-pci-dss/glosario-pci-dss.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.