Guía
Tras un escaneo PCI fallido: corregir, reescanear, archivar
Un escaneo PCI fallido es común y suele corregirse dentro del trimestre. Los pasos son simples: leer el informe, corregir o disputar cada punto, reescanear y archivar el resultado aprobatorio.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Por qué ocurre un escaneo PCI fallido
El proveedor de escaneo aprobado marca fallas por encima de cierta gravedad, como software viejo o una configuración débil en un sistema expuesto a internet. Una falla es una lista de tareas, no un veredicto sobre el programa.
Como el requisito son cuatro escaneos aprobatorios al año, lo que importa es corregir dentro del trimestre.
Cómo leer el informe de un escaneo PCI fallido
El informe lista cada punto fallido, el sistema y la razón, y luego la gravedad. Revise también los puntos que el proveedor marcó como pendientes de su respuesta.
| Campo | Qué hacer |
|---|---|
| Punto fallido | Asignar un responsable |
| Sistema afectado | Confirmar que es suyo y está en el alcance |
| Gravedad | Atender primero lo más grave |
| Notas del proveedor | Responder cualquier pregunta |
| Plazo | Corregir y reescanear dentro del trimestre |
Revisión tras un escaneo PCI fallido
Marque lo que ya está hecho.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Corregir o disputar un escaneo PCI fallido
Casi todos los puntos requieren un parche o un cambio de configuración. Sin embargo, algunos pueden ser falsos positivos; en ese caso, presente una disputa ante el proveedor con evidencias.
Informe también al proveedor de las medidas compensatorias; el proveedor decide si las acepta.
Reescanear y archivar
Reescanee cuando termine las correcciones, y archive tanto el informe fallido como el aprobatorio. Así el QSA ve la historia completa de ese trimestre.
Anote además qué causó la falla, para que no se repita.
Cómo evitar que el próximo escaneo falle
Haga sus propias revisiones antes del escaneo oficial y ligue los parches a un calendario regular. Como casi todas las fallas se repiten, suelen ser los mismos sistemas los que necesitan atención.
Añada esos sistemas a la revisión mensual.
Dónde ayuda Ashcroft
Le ayudamos a leer el informe, a organizar las correcciones con sus equipos o socios y a preparar las evidencias. Nuestro análisis de brechas cuesta $8,000–$40,000. No somos un QSA ni un proveedor de escaneo. Los proveedores aprobados están en la lista oficial de Proveedores Aprobados de Escaneo.
Preguntas sobre el escaneo PCI fallido
¿Un escaneo PCI fallido es un incumplimiento?
No, si lo corrige y obtiene un reescaneo aprobatorio dentro del trimestre.
¿Qué tan rápido debe corregirse un escaneo PCI fallido?
Dentro del trimestre, para seguir teniendo un escaneo aprobatorio de ese periodo.
¿Podemos disputar un escaneo PCI fallido?
Sí, con evidencias, a través del proveedor de escaneo.
¿Guardamos el informe fallido?
Sí. Archívelo junto al reescaneo aprobatorio.
Guías relacionadas
Recupérese de un escaneo PCI fallido
Envíenos el resumen del escaneo. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito