Ir para o conteúdo
Conformidade PCI DSS

SAQ PCI DSS da elegibilidade à autoavaliação

Identifique o questionário correto para o seu ambiente de pagamentos e estruture a autoavaliação com precisão técnica.

SAQ PCI DSS
Autoavaliação PCI DSS

Como funciona a orientação para o SAQ PCI DSS

Orientação sobre SAQ PCI DSS 4.0.1, elegibilidade, escopo, evidências e preparação da autoavaliação. O trabalho considera o ambiente real da organização e o método de validação aplicável, sem substituir entidades ou profissionais qualificados exigidos pelo PCI SSC.

Metodologia de trabalho

Etapas para conduzir o SAQ PCI DSS

Uma trilha estruturada para mapear o escopo, reunir evidências e dar segurança ao preenchimento.

Entendimento do ambiente

Mapeamento de como os dados de cartão são armazenados, processados ou transmitidos.

Critérios de elegibilidade

Análise dos critérios do PCI SSC antes da escolha do questionário.

Organização das respostas

Apoio na reunião de evidências e no tratamento de respostas negativas.

Encaminhamento correto

Alinhamento com a adquirente ou bandeira sobre o método de validação aplicável.

Entregáveis técnicos

O que é estruturado para o SAQ PCI DSS

Documentação, escopo e justificativas organizados de acordo com o modelo de pagamento da sua empresa.

  • /01

    Escopo e contexto

    Registro dos ambientes, fluxos, terceiros e responsabilidades considerados.

  • /02

    Lacunas e prioridades

    Visão estruturada das pendências e da ordem recomendada de tratamento.

  • /03

    Plano de ação

    Ações necessárias, dependências e evidências esperadas.

  • /04

    Preparação para validação

    Organização dos materiais para o método de validação aplicável.

Tipos de questionário

Qual modalidade de SAQ PCI DSS se aplica ao seu negócio

Entenda os critérios de cada questionário e garanta o enquadramento correto do seu fluxo de dados de cartão.

SAQ A

E-commerce e vendas a distância 100% terceirizados

Ver linha

SAQ A-EP

E-commerce com página que influencia o pagamento

Ver linha

SAQ B

Comércio físico com terminais discados

Ver linha

SAQ B-IP

Comércio físico com maquininhas conectadas via IP

Ver linha

SAQ C

Sistemas de pagamento conectados à internet

Ver linha

SAQ C-VT

Terminal virtual web em computador isolado

Ver linha

SAQ P2PE

Criptografia ponto a ponto validada (P2PE-HW)

Ver linha
Perguntas frequentes

Dúvidas sobre SAQ PCI DSS

Atendimento especializado

Fale com um especialista em SAQ PCI DSS

Compartilhe o seu cenário com a INFOPROTECT e defina os próximos passos para a conformidade.

PCI DSS 4.0.1

Escopo, lacunas, controles e evidências alinhados ao ambiente real.

Fale com a INFOPROTECT

Envie seus dados e uma breve descrição do ambiente.

Segurança de pagamentos

Serviços relacionados a PCI DSS