GM Sectec certifica al Banco de Costa Rica bajo PCI DSS, el estándar más riguroso para protección de datos en pagos digitales.
El Banco de Costa Rica (BCR) obtuvo en febrero de 2026 la certificación PCI DSS (Payment Card Industry Data Security Standard), convirtiéndose en el primer banco público del país en acreditar este estándar internacional para la seguridad de transacciones y datos de tarjetas. La auditoría fue conducida por GM Sectec, firma de ciberseguridad con operaciones en 50 países y más de cinco décadas de trayectoria en el sector.
Un proceso de auditoría sin atajos
La certificación no es un trámite administrativo. Exige validar controles técnicos en capas críticas: protección avanzada de datos de titulares de tarjetas, gestión activa de vulnerabilidades, defensa contra malware, control de acceso a sistemas sensibles y una política de seguridad transversal a todo el Conglomerado BCR. GM Sectec verificó el cumplimiento de cada uno de estos requisitos antes de emitir la acreditación.
“PCI DSS es un compromiso de todos los días”, señaló Héctor Guillermo Martínez, presidente de GM Sectec. La frase sintetiza lo que distingue este estándar de una auditoría puntual: obliga a las instituciones a sostener sus controles de forma permanente, no solo durante el periodo de evaluación.
Señal para la banca pública regional
Para el sistema financiero de América Central, el hito del BCR tiene peso de referencia. Julio César Trejps, Gerente General de la entidad, lo enmarcó como parte de una estrategia deliberada: “La seguridad es el cimiento de la economía digital.” La certificación, respaldada además por VISA como socio estratégico, posiciona al banco en el mismo nivel de exigencia que operadores privados internacionales.
Para los CIOs del sector financiero público en la región, el caso BCR-GM Sectec establece una ruta concreta: es posible alcanzar estándares globales de seguridad en pagos sin depender de estructuras privadas. La pregunta relevante ahora es cuántas instituciones similares seguirán el camino.







