PCI SSC exige aprobación humana para acciones de IA con datos de tarjetahabientes

El Consejo de Estándares de Seguridad PCI (PCI SSC) ha publicado directrices de Consideraciones de Seguridad para Sistemas de IA, orientadas a proteger los datos proporcionados a sistemas de inteligencia artificial en entornos de pago y defensas contra ataques asistidos por IA. Según reporta Help Net Security, el documento fue desarrollado en colaboración con actores de la industria y aborda gobernanza, implementación, controles de acceso, pruebas y aplicación de estándares PCI.

Las recomendaciones presentadas son de carácter asesor, siendo que los requisitos PCI existentes mantienen prioridad. El documento subraya que conforme la IA se utiliza cada vez más en entornos de pago, existe una obligación para todas las partes de garantizar la seguridad de los datos de tarjetahabientes, incluyendo la aprobación humana de acciones críticas ejecutadas por agentes de inteligencia artificial.