Entendimento do ambiente
Mapeamento de como os dados de cartão são armazenados, processados ou transmitidos.
PCI DSS 4.0.1
SAQ C-VT
Terminal virtual web em computador isolado: entenda a elegibilidade e organize a autoavaliação com apoio especializado.
Para quem é
Quando o SAQ C-VT se aplica
Para comerciantes que usam exclusivamente um terminal virtual baseado na web fornecido por um terceiro, operado em um computador isolado (sem armazenamento eletrônico). A elegibilidade deve ser confirmada com a adquirente ou bandeira que receberá a validação.
Principais exigências
O que o SAQ C-VT exige
Os requisitos aplicáveis variam conforme o questionário e o ambiente.
- /01
Escopo definido
Registro de como os dados de cartão circulam e de quais sistemas e terceiros participam do fluxo.
- /02
Requisitos aplicáveis
Resposta a cada requisito do questionário, com justificativa para os itens não aplicáveis.
- /03
Evidências
Documentos, configurações e registros que sustentam as respostas.
- /04
Atestado de conformidade
Preenchimento do AOC correspondente ao questionário, conforme orientação da entidade validadora.
Como a INFOPROTECT apoia
Apoio na preparação do SAQ C-VT
Uma trilha objetiva para reduzir incertezas e organizar o trabalho.
Confirmação de elegibilidade
Análise dos critérios do PCI SSC antes da escolha do questionário.
Organização das respostas
Apoio na reunião de evidências e no tratamento de lacunas.
Plano de ação
Prioridades e próximos passos para os requisitos pendentes.
Perguntas frequentes
Dúvidas sobre o SAQ C-VT
Tipos de SAQ
Outros tipos de SAQ
Compare os questionários e confirme qual se aplica ao seu ambiente.
Contato
Converse com um especialista
Apresente o seu cenário para definirmos o próximo passo adequado.
PCI DSS 4.0.1
Escopo, lacunas, controles e evidências alinhados ao ambiente real.
Fale com a INFOPROTECT
Envie seus dados e uma breve descrição do ambiente.