Tiempo de sesión: sesiones más largas y un nuevo aviso de expiración

Hemos mejorado la forma en que BEX gestiona las sesiones inactivas. Ahora dispones de más tiempo antes de que se cierre tu sesión y BEX te avisará en pantalla antes de que esta expire, de modo que ya no se cerrará sin previo aviso.

Al mismo tiempo, hemos introducido una norma más estricta e independiente para los usuarios que trabajan con datos de tarjetas de crédito, conforme al estándar de seguridad PCI DSS aplicable al tratamiento de datos de titulares de tarjetas.

Qué ha cambiado

1. Una sesión más larga para la mayoría de los usuarios

Si tu cuenta de BEX no tiene acceso a datos de tarjetas de crédito, tu sesión dura ahora 60 minutos de inactividad en lugar de 30. Es el doble de tiempo del que disponías antes, por lo que tendrás que volver a iniciar sesión con mucha menos frecuencia.

2. Un aviso antes de que finalice tu sesión

BEX muestra ahora un aviso en pantalla antes de que expire tu sesión. Anteriormente, se te redirigía directamente a la página de inicio de sesión, lo que podía suponer la pérdida de trabajo no guardado. El aviso te da la oportunidad de guardar lo que estés haciendo.

3. Una sesión más corta para los usuarios que gestionan datos de tarjetas

Si tu cuenta de BEX tiene acceso a datos de tarjetas de crédito, tu sesión finaliza ahora tras 15 minutos de inactividad. Seguirás recibiendo el aviso en pantalla previo, pero esta duración de sesión no puede ampliarse.

Por qué los usuarios con acceso a tarjetas se desconectan a los 15 minutos

Se trata de un requisito del estándar de seguridad PCI DSS, que regula cómo deben protegerse los datos de las tarjetas de pago. El Requisito 8.2.8 establece que toda sesión con acceso a datos del titular de la tarjeta debe bloquearse y exigir un nuevo inicio de sesión tras un máximo de 15 minutos de inactividad. Se aplica con independencia de cualquier otra medida de seguridad implantada, incluida la autenticación multifactor.

En la práctica, esto protege una cuenta que se haya quedado abierta y desatendida —en una recepción con mucha actividad, por ejemplo— frente a un uso por parte de alguien que no debería tener acceso a los datos de tarjeta de tus huéspedes.

Qué supone para tu establecimiento

• Menor riesgo de acceso no autorizado a la información de pago de tus huéspedes.
• Tu establecimiento sigue cumpliendo plenamente los requisitos de PCI DSS.
• Se refuerza la confianza que tus huéspedes al compartir los datos de su tarjeta.
• La mayor parte de tu equipo se beneficia de una sesión más larga, de 60 minutos.

¿Tenemos que hacer algo?

No. El cambio se aplica automáticamente a todas las cuentas de BEX. No hay ninguna configuración que ajustar ni nada que instalar.

Simplemente te sugerimos que informes a los miembros del equipo que trabajan con datos de tarjetas de que su sesión finalizará ahora tras 15 minutos de inactividad y de que deben guardar su trabajo cuando aparezca el aviso.

Preguntas frecuentes

¿Se puede ampliar el límite de 15 minutos para nuestro establecimiento?

No. Quince minutos es el máximo que permite PCI DSS para cualquier sesión con acceso a datos de tarjetas, por lo que no puede ajustarse para establecimientos o usuarios concretos.

Ya utilizamos autenticación multifactor (MFA). ¿No es suficiente?

La autenticación multifactor protege el momento del inicio de sesión. El tiempo de espera protege una sesión ya abierta que se deja desatendida. PCI DSS exige ambas medidas.

¿A qué usuarios nuestros afecta la norma de 15 minutos?

Solo a los usuarios cuya cuenta de BEX les da acceso a datos de tarjetas de crédito. El resto dispone de la sesión de 60 minutos. 

¿Perderemos trabajo no guardado?

BEX te avisa ahora antes de que finalice la sesión, algo que antes no ocurría. Guarda tu trabajo cuando aparezca el aviso y no se perderá nada.

¿«Inactividad» significa el tiempo con BEX abierto?

No. El contador mide el tiempo sin actividad en BEX. Mientras estés trabajando en el sistema, tu sesión permanece abierta.

¿Necesitas ayuda?

Si tienes cualquier duda sobre este cambio, contacta con nuestro equipo de Soporte.