Guía
Atestación de cumplimiento PCI (AOC): el documento breve que su banco quiere
La atestación de cumplimiento PCI, o AOC, es el documento breve que confirma su estado de cumplimiento. Suele ser lo que su banco o sus clientes piden ver, no el informe completo detrás.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Qué contiene la atestación de cumplimiento PCI (AOC)
La atestación de cumplimiento PCI (AOC) resume la evaluación: la empresa, el alcance, el resultado y las firmas. Por eso circula con facilidad, mientras el informe detallado sigue siendo privado. Las plantillas están en la biblioteca de documentos del PCI SSC.
Quién la firma
Quién firma la atestación de cumplimiento PCI depende de la vía.
| Vía | Quién firma la AOC |
|---|---|
| Cuestionario de autoevaluación | Su alta dirección. |
| Informe sobre Cumplimiento de un QSA | El QSA, más su alta dirección. |
| Evaluador interno (solo comercios) | Su evaluador interno, más su alta dirección. |
Revisión de preparación para la AOC
Marque lo que aplica.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
La atestación de cumplimiento PCI (AOC) frente al ROC
El Informe sobre Cumplimiento (ROC) es la evaluación completa, a menudo de cientos de páginas. La AOC, en cambio, es un resumen breve. Así, bancos y clientes suelen querer la AOC, mientras el evaluador conserva el detalle.
Sus clientes también piden su AOC
Las empresas que le envían datos de tarjetas, o que dependen de usted para manejarlos, deben revisar a sus proveedores. Por eso piden cada año su atestación de cumplimiento PCI (AOC). Manténgala vigente, porque una vencida frena las renovaciones.
Casi todas las solicitudes llegan al renovar contratos. Tenga lista una copia vigente en lugar de buscarla cuando se la pidan.
Nuestro papel con la atestación de cumplimiento PCI (AOC)
Le preparamos para que la evaluación detrás de la AOC fluya. Sin embargo, nunca firmamos ni emitimos una AOC, porque no somos un QSA.
Además, fíjese qué versión de la norma cita su AOC. Los clientes revisan cada vez más que sea la 4.0.1, así que una atestación anterior puede generar preguntas aunque tenga menos de doce meses. Planee pronto la siguiente evaluación.
Preguntas sobre la atestación de cumplimiento PCI (AOC)
¿Cuánto tiempo es válida una atestación de cumplimiento PCI (AOC)?
Las evaluaciones son anuales, así que los clientes esperan una AOC de los últimos doce meses.
¿Una consultoría puede firmar nuestra atestación de cumplimiento PCI (AOC)?
No. Solo la firman usted y, en la vía del evaluador, el evaluador.
¿La atestación de cumplimiento PCI (AOC) es lo mismo que un certificado?
No. No existe un certificado PCI; la AOC da fe del resultado de la evaluación.
¿Quién recibe una copia?
Su adquirente y los clientes que dependen de usted.
Guías relacionadas
Prepárese para la evaluación detrás de su AOC
Indíquenos su vía y sus fechas. Le respondemos con una estimación de preparación por escrito, y le presentamos un QSA si hace falta.
Quiero mi estimación por escrito