Guía
Preguntas para un QSA de PCI antes de firmar
Las buenas preguntas para un QSA de PCI revelan cómo será la evaluación. Envíelas antes de firmar y compare lado a lado las respuestas de dos o tres firmas.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Preguntas para un QSA sobre la firma
Primero, confirme que la empresa está en la lista oficial. Luego pregunte quién dirigirá su evaluación y cuántas evaluaciones atiende al año.
Pregunte también por su experiencia con sus canales de pago, como comercio electrónico o tarjeta presente.
Preguntas para un QSA sobre alcance y tarifa
Pregunte qué alcance supone la cotización. Como el alcance define el esfuerzo, una cotización basada en un alcance más estrecho puede crecer después.
| Tema | Qué preguntar |
|---|---|
| Lista | ¿La firma está en la lista oficial de QSA? |
| Alcance | ¿Qué sistemas y sedes supone la cotización? |
| Cambios de tarifa | ¿Qué cambia la tarifa? |
| En sitio | ¿Cuántos días en sitio o remotos? |
| Plazos | ¿Cuándo se emitirá el informe? |
| Hallazgos | ¿Cómo se manejan las brechas durante el trabajo de campo? |
Preguntas para un QSA: su revisión
Marque lo que respondió cada firma.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Preguntas para un QSA sobre el proceso
Pregunte cuándo llega la solicitud de evidencias y cómo maneja la firma las brechas halladas en el trabajo de campo. Luego, cuánto tiempo tiene para corregirlas antes del informe.
Pregunte además cómo trata las AOC y matrices de responsabilidades de los proveedores.
Preguntas sobre independencia
Un QSA que le evalúa no debería también construir sus controles. Pregunte cómo separa la consultoría de la evaluación; las respuestas claras son buena señal.
Informe también al QSA de cualquier consultoría que use, para que los roles queden claros.
Señales de alerta en las respuestas
Desconfíe de una cotización muy por debajo de las demás, de equipos sin nombre o de cualquier promesa de aprobar. Nadie puede prometer el resultado antes de evaluar.
Pregunte también cómo trata la firma los controles compensatorios. Un proceso claro es mejor que una promesa abierta.
Dónde ayuda Ashcroft
Le ayudamos a comparar propuestas y a prepararse para el QSA que elija. Nuestro análisis de brechas cuesta $8,000–$40,000. No somos un QSA y no emitimos AOC. Las firmas listadas están en la lista oficial de empresas QSA.
Preguntas para un QSA: respuestas
¿Cuántas preguntas para un QSA conviene hacer en total?
Unas diez, sobre lista, equipo, alcance, tarifa, proceso e independencia.
¿Cuándo conviene enviar las preguntas para un QSA?
Antes de firmar, idealmente a dos o tres firmas a la vez.
¿Debemos pedir referencias?
Sí, de empresas con canales de pago similares.
¿Un QSA puede prometer que aprobaremos?
No. El resultado depende de la evaluación.
Guías relacionadas
Lleve sus preguntas para un QSA
Envíenos las propuestas que recibió. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito