Entendimento do ambiente
Mapeamento de como os dados de cartão são armazenados, processados ou transmitidos.
PCI DSS 4.0.1
SAQ D para Provedores de Serviços
Prestadores de serviços elegíveis a SAQ: entenda a elegibilidade e organize a autoavaliação com apoio especializado.
Para quem é
Quando o SAQ D para Provedores de Serviços se aplica
Exclusivo para prestadores de serviços terceirizados que são qualificados a responder via SAQ, mas que não se enquadram em categorias mais simples. A elegibilidade deve ser confirmada com a adquirente ou bandeira que receberá a validação.
Principais exigências
O que o SAQ D para Provedores de Serviços exige
Os requisitos aplicáveis variam conforme o questionário e o ambiente.
- /01
Escopo definido
Registro de como os dados de cartão circulam e de quais sistemas e terceiros participam do fluxo.
- /02
Requisitos aplicáveis
Resposta a cada requisito do questionário, com justificativa para os itens não aplicáveis.
- /03
Evidências
Documentos, configurações e registros que sustentam as respostas.
- /04
Atestado de conformidade
Preenchimento do AOC correspondente ao questionário, conforme orientação da entidade validadora.
Como a INFOPROTECT apoia
Apoio na preparação do SAQ D para Provedores de Serviços
Uma trilha objetiva para reduzir incertezas e organizar o trabalho.
Confirmação de elegibilidade
Análise dos critérios do PCI SSC antes da escolha do questionário.
Organização das respostas
Apoio na reunião de evidências e no tratamento de lacunas.
Plano de ação
Prioridades e próximos passos para os requisitos pendentes.
Perguntas frequentes
Dúvidas sobre o SAQ D para Provedores de Serviços
Tipos de SAQ
Outros tipos de SAQ
Compare os questionários e confirme qual se aplica ao seu ambiente.
Contato
Converse com um especialista
Apresente o seu cenário para definirmos o próximo passo adequado.
PCI DSS 4.0.1
Escopo, lacunas, controles e evidências alinhados ao ambiente real.
Fale com a INFOPROTECT
Envie seus dados e uma breve descrição do ambiente.