Guía
ROC vs SAQ: qué informe PCI le aplica
La elección entre ROC vs SAQ suele tomarse por usted. Su adquirente o la marca de tarjeta fija qué validación aplica, sobre todo según el volumen de transacciones y cómo recibe los pagos.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
ROC vs SAQ en una tabla
Ambos llevan a una Atestación de Cumplimiento. Sin embargo, difieren en quién hace el trabajo.
| ROC | SAQ | |
|---|---|---|
| Quién lo completa | Un QSA, o un evaluador interno calificado donde se permita | El comercio o el proveedor de servicios |
| Quién debe usarlo | Normalmente las entidades de nivel 1 | La mayoría de los comercios pequeños |
| Profundidad | Evaluación completa de cada requisito del alcance | Cuestionario según el tipo de canal |
| Resultado | Informe sobre Cumplimiento más AOC | SAQ completado más AOC |
Quién decide ROC vs SAQ
Lo decide su adquirente, según las reglas de las marcas. Pida por escrito qué validación espera, y vuelva a preguntar cuando crezca el volumen.
Como las reglas varían según la marca y el adquirente, una respuesta escrita le protege.
ROC vs SAQ: su revisión
Marque lo que ya confirmó.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Cuándo corresponde un SAQ
Los SAQ son para comercios más pequeños. El tipo depende del canal de pago, como una página de pago alojada o una terminal, y el cuestionario cubre solo los requisitos que corresponden.
Sin embargo, un SAQ sigue siendo una declaración firmada, así que las respuestas deben respaldarse con evidencias.
ROC vs SAQ para proveedores de servicios
Los proveedores de servicios tienen sus propios niveles. Los grandes suelen necesitar un ROC, y los pequeños pueden usar el SAQ para proveedores de servicios.
Además, los clientes suelen pedir su AOC a los proveedores, sea cual sea la vía.
Pasar del SAQ al ROC
El crecimiento puede llevarle a un ROC, así que planee con un año de anticipación. Una evaluación de un QSA requiere más evidencias y más tiempo que un cuestionario.
Por eso es común empezar con un análisis de brechas.
Dónde ayuda Ashcroft
Confirmamos qué validación aplica, apoyamos el llenado del SAQ y le preparamos para un QSA cuando se necesita un ROC. El apoyo con el SAQ cuesta $500–$20,000. No somos un QSA. Los formularios están en la biblioteca de documentos del PCI SSC.
Preguntas sobre ROC vs SAQ
¿Quién elige entre ROC vs SAQ?
Su adquirente, según las reglas de las marcas.
¿ROC vs SAQ depende solo del volumen?
Sobre todo del volumen, pero también pesan las filtraciones y las reglas del adquirente.
¿Las dos vías, ROC vs SAQ, producen una AOC?
Sí. Ambas terminan con una Atestación de Cumplimiento.
¿Podemos elegir un ROC por iniciativa propia?
Sí. Algunos comercios lo hacen, a menudo para dar confianza a sus clientes.
Guías relacionadas
Resuelva la duda entre ROC vs SAQ
Indíquenos su volumen y sus canales de pago. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito