Guía
La autoevaluación PCI nivel 4 para comercios pequeños
La autoevaluación PCI nivel 4 es la forma en que la mayoría de los comercios pequeños valida PCI DSS cada año. El trabajo suele ser un cuestionario, no una auditoría en sitio, pero exige respuestas honestas.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Quién presenta la autoevaluación PCI nivel 4
Las marcas de tarjetas fijan los niveles de comercio según el volumen anual de transacciones. Para Visa, el nivel 4 cubre menos de 20,000 transacciones de comercio electrónico al año. También cubre a comercios que procesan hasta un millón de transacciones en total. Sin embargo, su adquirente tiene la última palabra sobre su nivel.
Qué incluye la autoevaluación PCI nivel 4
Casi todos los comercios de nivel 4 presentan un Cuestionario de Autoevaluación y una Atestación de Cumplimiento. Además, se exigen escaneos externos trimestrales cuando hay sistemas en el alcance expuestos a internet.
| Elemento | ¿Suele exigirse? |
|---|---|
| Cuestionario de Autoevaluación | Sí, del tipo que corresponda a cómo acepta tarjetas. |
| Atestación de Cumplimiento | Sí, firmada por usted. |
| Escaneos ASV trimestrales | Cuando hay sistemas en el alcance expuestos a internet. |
| Evaluación en sitio de un QSA | Rara vez, salvo que su adquirente la pida. |
Revisión de la autoevaluación PCI nivel 4
Marque lo que ya sabe. Está bien empezar con dudas.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Cómo elegir el formulario de autoevaluación PCI nivel 4
El formulario depende del flujo de pago, no del tamaño. Por ejemplo, un checkout totalmente alojado suele corresponder al SAQ A, y una terminal con línea telefónica, al SAQ B.
Errores de los comercios pequeños
Muchos comercios eligen el formulario más corto por costumbre. Pero el formulario equivocado puede dejar brechas reales, y una filtración las expone. Además, las respuestas deben reflejar lo que es cierto hoy, no el año pasado.
Dónde ayudamos
El apoyo para completar el SAQ cuesta $500–$20,000, según la complejidad. No somos un QSA, así que usted firma su propia atestación. La guía de las marcas está en la página de guía de cumplimiento para comercios de Visa.
Guarde además un expediente breve para el próximo año: qué SAQ eligió y por qué, y cualquier cambio en cómo acepta tarjetas. Así, la próxima autoevaluación PCI nivel 4 parte de hechos, no de la memoria. Avise también pronto a su adquirente si crece su volumen, porque un nivel nuevo trae reglas de validación nuevas.
Preguntas sobre la autoevaluación PCI nivel 4
¿La autoevaluación PCI nivel 4 es obligatoria?
Lo decide su adquirente, pero la mayoría exige una validación anual.
¿Quién firma la autoevaluación PCI nivel 4?
Una persona con cargo directivo en su empresa firma la atestación.
¿Cuánto tarda la autoevaluación PCI nivel 4?
Depende del tipo de SAQ y de sus evidencias. Los formularios simples toman mucho menos que el SAQ D.
¿Qué pasa si no la hacemos?
Los adquirentes pueden cobrar cargos por incumplimiento, según su contrato de comercio.
Guías relacionadas
Reciba ayuda con su autoevaluación PCI nivel 4
Responda cinco preguntas y reciba una estimación por escrito, normalmente en un día hábil. Nada empieza sin su acuerdo.
Quiero mi estimación por escrito