Informática El Corte Inglés obtiene la máxima certificación internacional para su pasarela de pago ConexFlow

La consultora Informática El Corte Inglés ha hecho público que su pasarela de pago seguro con tarjeta, ConexFlow, ha obtenido el mayor grado de certificación de la industria de medios de pago.

ConexFlow 4.1 se convierte así en la primera aplicación de estas características en España que recibe oficialmente la certificación PA DSS 2.0 (Payment Application Data Security Standard), validada de acuerdo con los criterios del organismo de Seguridad de Datos de la Industria de Pagos con Tarjeta de Crédito, el PCI- SSC Payment Card Industry Security Standard Council.

ConexFlow es una aplicación desarrollada por el Centro Experto de Medios de Pago de Informática El Corte Inglés, que posibilita la tramitación del pago con tarjeta con el banco emisor, garantizando la seguridad de la información. En la actualidad, unos 80.000 terminales están realizando el cobro con tarjeta a través de esta pasarela.

Desde que, en 2011 el CEX de Medios de Pago de Informática El Corte Inglés se comprometiera con la obtención del certificado para sus productos de pago seguro y especialmente para la siguiente actualización de ConexFlow, hubo que elaborar todo un protocolo de trabajo y una metodología de desarrollo que cumpliera con los estándares definidos por el consejo mundial de la industria de pago con tarjetas.

Para cumplir con los últimos requisitos del estándar PA DSS y obtener la certificación como Validated Payment Application, ConexFlow debía acreditar que los datos almacenados de las tarjetas de crédito de los clientes estarían encriptados desde el primer momento y durante todos los procedimientos administrativos. Para ello, se han implementado herramientas forenses para obtener evidencias de datos confidenciales de autenticación y otras de correlación de logs que rastrean cualquier acción que ocurra durante la transacción.