Guía
El informe sobre cumplimiento PCI (ROC) completo, y quién lo necesita
El informe sobre cumplimiento PCI, o ROC, documenta la evaluación completa, a menudo en cientos de páginas. Lo necesitan los comercios grandes y muchos proveedores de servicios, y solo un evaluador calificado puede emitirlo.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Quién necesita un informe sobre cumplimiento PCI (ROC)
Suelen necesitar un informe sobre cumplimiento PCI los comercios y proveedores de servicios de Nivel 1. Además, un adquirente puede exigir un ROC a cualquier empresa que considere de alto riesgo. Las plantillas están en la biblioteca de documentos del PCI SSC.
Quién puede firmarlo
Las reglas para firmar un informe sobre cumplimiento PCI son estrictas.
| Tipo de empresa | Quién puede firmar el ROC |
|---|---|
| Comercio | Un QSA, o un evaluador interno calificado. |
| Proveedor de servicios | Solo un QSA. |
Preparación del informe sobre cumplimiento PCI (ROC)
Marque lo que está listo antes de que empiece el evaluador.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Cuánto cuesta un informe sobre cumplimiento PCI (ROC)
Un informe sobre cumplimiento PCI (ROC) dirigido por un QSA suele costar de $50,000 a $250,000 en el mercado de EE. UU. Sin embargo, la preparación y la remediación suelen ser la mayor parte del total. Además, un informe completo cotizado en menos de $35,000 suele indicar un alcance poco realista.
Cómo prepararse para el evaluador
Casi todas las empresas batallan porque las evidencias están dispersas. Para un informe sobre cumplimiento PCI, reúnalas por requisito antes de que llegue el evaluador.
- Alcance documentado y acordado
- Diagramas de red y de flujo de datos al día
- Evidencias archivadas por requisito
- Responsables disponibles para las entrevistas
Así el trabajo de campo se acorta y el evaluador prueba en lugar de esperar.
Nuestro papel con el informe sobre cumplimiento PCI (ROC)
Preparamos el entorno y las evidencias, y luego coordinamos con su QSA. Sin embargo, nunca realizamos la evaluación ni firmamos un ROC, porque no somos un QSA. Puede revisar las firmas en la lista oficial de empresas QSA.
Acuerde además un único contacto para el evaluador, para que las preguntas no reboten entre equipos, y lleve un registro de solicitudes y respuestas que muestre el avance. Planee y presupueste desde el inicio un periodo de remediación tras el trabajo de campo, porque los hallazgos suelen corregirse antes de cerrar el informe.
Preguntas sobre el ROC de PCI
¿Cuánto tarda un informe sobre cumplimiento PCI (ROC)?
Depende del alcance, pero la preparación suele tardar más que la evaluación misma.
¿Podemos autoevaluarnos en vez de un informe sobre cumplimiento PCI?
Solo si su nivel y su adquirente permiten un cuestionario.
¿Quién conserva el informe sobre cumplimiento PCI (ROC)?
Usted y su evaluador; los bancos suelen recibir la AOC.
¿Ustedes firman ROC?
No. No somos un QSA.
Guías relacionadas
Prepárese para su evaluación con ROC
Indíquenos su nivel y su alcance. Le respondemos con una estimación de preparación por escrito y podemos presentarle firmas QSA.
Quiero mi estimación por escrito