1. Instalar y mantener una configuración firewall para proteger los datos.

2. No usar contraseñas o valores predeterminados suministrados por los proveedores.

3. Salvaguardar la información personal de los propietarios de las tarjetas.

4. Cifrar la transmisión de datos e información confidencial de los titulares a través de redes públicas abiertas.

5. Actualizar y activar el programa antivirus de forma regular.

6. Desarrollar y mantener sistemas y aplicaciones seguras.

7. Limitar el acceso a la información únicamente a las empresas que lo necesiten.

8. Asignar una identificación única a cada persona con acceso al sistema.

9. Restringir el acceso físico a los datos solo a los propietarios de la tarjeta.

10. Rastrear y monitorizar el acceso a los recursos de red y datos del titular.

11. Realizar pruebas habituales en los sistemas y procesos de seguridad.

12. Crear una política que contemple y mantenga actualizada los aspectos relacionados con seguridad de la información.