Guía de precios
El costo de una auditoría PCI DSS, partida por partida, y sus factores
El costo de una auditoría PCI DSS va más allá de la tarifa del evaluador. Preparación y remediación suelen ser la mitad mayor, así que un presupuesto realista incluye cada partida.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Rangos publicados del costo de una auditoría PCI DSS
Son rangos del mercado de EE. UU. para 2026, en USD.
| Partida | Rango |
|---|---|
| Análisis de brechas y preparación | $8,000–$40,000. |
| Remediación e implementación | $30,000–$150,000. |
| Políticas y documentación | $10,000–$30,000. |
| Evaluación con ROC dirigida por un QSA | $50,000–$250,000. |
| Apoyo para completar el SAQ | $500–$20,000. |
| Escaneos ASV trimestrales | $1,200–$8,000. |
| Prueba de penetración anual | $15,000–$45,000. |
| Primer año típico de Nivel 2 | $85,000–$190,000. |
Qué impulsa el costo de una auditoría PCI DSS
Seis factores explican casi toda la diferencia entre empresas. Revise cada uno antes de comparar cotizaciones.
- Volumen de transacciones: de dos a diez veces, porque fija su nivel
- Qué formulario aplica: de tres a ocho veces
- Tamaño del entorno de tarjetas: hasta cinco veces
- Cómo recibe los pagos: hasta tres veces
- Separación de la red: hasta el doble
- Primera vez o renovación: el segundo año, del 40 al 60 por ciento del primero
Estime los factores de su costo
Marque cada afirmación cierta. Más marcas suelen implicar un total mayor.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Pisos del costo de una auditoría PCI DSS que indican problemas
Las cotizaciones muy bajas suelen omitir trabajo. Por ejemplo, menos de $5,000 por algo con remediación o coordinación con un QSA no es trabajo real. Además, un pentest de menos de $8,000 suele ser un escaneo automatizado, y un informe completo de menos de $35,000 sugiere un alcance irreal.
Calendario y disponibilidad
El trabajo de cumplimiento se concentra en el último trimestre y antes de marzo. Si espera, empeoran tarifas y disponibilidad, así que reserve antes de octubre si puede. La norma está en la biblioteca de documentos del PCI SSC.
Qué cobramos
Cobramos preparación, remediación y documentación, cotizadas por escrito. La tarifa del QSA va aparte, porque la evaluación la realiza siempre un evaluador independiente.
Pida a cada proveedor que separe estas partidas por escrito. Así podrá comparar cotizaciones y ver si un número bajo deja fuera la remediación.
Preguntas sobre el costo de una auditoría PCI DSS
¿Cuál es el costo de una auditoría PCI DSS típica para un comercio de Nivel 2?
El primer año suele costar de $85,000 a $190,000 en total.
¿Por qué el segundo año cuesta menos?
Como la documentación ya existe, suele costar del 40 al 60 por ciento del primero.
¿El costo de una auditoría PCI DSS es sobre todo el evaluador?
No. La preparación y la remediación suelen ser la mitad mayor.
¿Ustedes cobran la evaluación?
No. El QSA cobra por separado.
Guías relacionadas
Calcule el precio de su propio alcance PCI
Responda cinco preguntas en nuestra página de inicio y le enviamos una estimación por escrito para preparación y remediación.
Quiero mi estimación por escrito