Plataforma de tokenización para la protección de datos sensibles en cumplimiento del estándar PCI DSS, en la Caja Municipal de Ahorro y Crédito de Ica S.A.

Abstract

El presente informe tiene como objetivo desarrollar e implementar una plataforma de tokenización para la protección de datos sensibles, garantizando el cumplimiento del estándar PCI DSS en la Caja Municipal de Ahorro y Crédito de Ica S.A. La propuesta busca reducir el riesgo de exposición de información confidencial, optimizar la seguridad en transacciones financieras y fortalecer la confianza de los clientes. La metodología aplicada se basó en el diseño e implementación de un sistema web denominado Cipher Web, desarrollado bajo un enfoque ágil y utilizando herramientas tecnológicas de última generación. Entre ellas destacan: SQL Server 2014 para la gestión de datos, Docker y OpenShift para la contenerización y orquestación de servicios, Spring Boot con Java 11 para el desarrollo backend, Bitbucket para el control de versiones, Jenkins para la integración y entrega continua (CI/CD), y JWT con autenticación de doble factor para garantizar la seguridad en el acceso. Asimismo, se incorporaron prácticas de DevSecOps, integrando pruebas automatizadas y revisiones de código seguro en todas las etapas del ciclo de vida del software. Los resultados evidencian mejoras significativas en la protección de datos financieros, reducción de costos operativos asociados a la seguridad y optimización de los procesos internos de gestión de información. La plataforma asegura el cumplimiento de las normativas internacionales y refuerza la resiliencia de la institución frente a posibles ataques cibernéticos. Se recomienda realizar auditorías periódicas, mantener la actualización de la infraestructura tecnológica y capacitar de manera continua al personal, con el fin de garantizar la sostenibilidad y escalabilidad de la solución en el tiempo.

The purpose of this report is to design and implement a tokenization platform for the protection of sensitive data, ensuring compliance with the PCI DSS standard at Caja Municipal de Ahorro y Crédito de Ica S.A. The solution aims to reduce the risk of exposing confidential information, optimize security in financial transactions, and strengthen customer trust. The applied methodology was based on the design and deployment of a web platform called Cipher Web, developed under an agile approach and supported by advanced technologies. Key tools included SQL Server 2014 for data management, Docker and OpenShift for service containerization and orchestration, Spring Boot with Java 11 for backend development, Bitbucket for version control, Jenkins for continuous integration and delivery (CI/CD), and JWT with two-factor authentication for secure access. Additionally, DevSecOps practices were integrated to ensure security from the design stage to production, including automated testing and secure code reviews. The results demonstrate significant improvements in financial data protection, a reduction in operational costs associated with security, and the optimization of internal data management processes. The platform ensures compliance with international standards and enhances the institution’s resilience against cyberattacks. It is recommended to conduct periodic audits, maintain continuous updates of the technological infrastructure, and provide ongoing staff training to ensure the sustainability and scalability of the solution.