Guía
PCI DSS nivel 1 y los niveles de comercio, explicados
PCI DSS nivel 1 es el nivel más alto para comercios, y suele definirlo el volumen de transacciones. Su nivel decide si puede autoevaluarse o necesita un evaluador calificado, así que influye en el costo más que casi cualquier otra cosa.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
PCI DSS nivel 1 y los demás niveles de comercio
Las marcas de tarjetas fijan los niveles, y su adquirente confirma el suyo. Los umbrales siguientes siguen las definiciones comunes de Visa; otras marcas pueden variar. Consulte la guía de cumplimiento para comercios de Visa.
| Nivel | Umbral típico | Validación habitual |
|---|---|---|
| 1 | Más de 6 millones de transacciones al año. | ROC de un QSA, más escaneos trimestrales. |
| 2 | De 1 a 6 millones. | SAQ, a veces con apoyo de un evaluador. |
| 3 | De 20,000 a 1 millón en comercio electrónico. | SAQ y escaneos. |
| 4 | Menos de 20,000 en comercio electrónico, o hasta 1 millón en otros canales. | SAQ, según lo exija el adquirente. |
Qué deben hacer los comercios de PCI DSS nivel 1
Los comercios de nivel 1 suelen necesitar un Informe sobre Cumplimiento anual de un QSA o de un evaluador interno calificado. También necesitan escaneos ASV trimestrales y una Atestación de Cumplimiento. Por eso el nivel 1 cuesta mucho más que los inferiores.
¿Qué nivel tiene su empresa?
Marque lo que aplica. Así se acota el nivel probable.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Niveles de proveedores de servicios frente a PCI DSS nivel 1
Los proveedores de servicios tienen sus propios niveles. El nivel 1 suele implicar más de 300,000 transacciones al año y exige un ROC de un QSA. El nivel 2 puede autoevaluarse, aunque los clientes a menudo piden más.
Por qué su nivel mueve tanto el costo
El volumen de transacciones puede multiplicar el precio de dos a diez veces, porque decide si se necesita un QSA. Así que confirme su nivel por escrito con su adquirente antes de planear.
Los niveles también cambian al crecer. Por ejemplo, cruzar un umbral durante el año puede cambiar lo que exige su siguiente evaluación.
Nuestro papel con PCI DSS, del nivel 1 al 4
Preparamos comercios de todos los niveles y coordinamos con el QSA en las evaluaciones de nivel 1. Sin embargo, no somos un QSA, así que la evaluación siempre es independiente.
Preguntas sobre PCI DSS nivel 1
¿Un comercio más pequeño puede ser tratado como PCI DSS nivel 1?
Sí. Tras una filtración, o a criterio del adquirente, un comercio puede subir de nivel.
¿Quién decide si somos PCI DSS nivel 1?
Su adquirente, según las reglas de las marcas de tarjetas.
¿PCI DSS nivel 1 siempre necesita un QSA?
Normalmente sí, aunque los comercios pueden usar un evaluador interno calificado.
¿Los niveles varían según la marca de tarjeta?
Los umbrales varían un poco, así que confírmelo con su adquirente.
Guías relacionadas
Confirme su nivel y planee el trabajo
Indíquenos su volumen y sus canales. Le respondemos con una estimación de preparación por escrito para su nivel.
Quiero mi estimación por escrito