Guía
SAQ B-IP de PCI DSS para terminales de pago conectadas a internet
El SAQ B-IP de PCI DSS cubre a comercios cuyas terminales autónomas se conectan al procesador por IP. Queda entre el SAQ B y los formularios mayores, con más controles de red.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Quién encaja en el SAQ B-IP de PCI DSS
El formulario corresponde a una configuración concreta, y pequeñas diferencias pueden llevarle a otro.
- Terminales autónomas aprobadas en el programa PCI PTS
- Las terminales se conectan al procesador por IP
- Sin almacenamiento electrónico de datos de tarjetas
- Las terminales no están conectadas a otros sistemas de su entorno
En qué difiere el SAQ B-IP de PCI DSS del SAQ B
El SAQ B cubre terminales con módem. En cambio, el B-IP añade requisitos de red, porque una conexión IP implica más exposición.
| Tema | SAQ B | SAQ B-IP |
|---|---|---|
| Conexión | Línea telefónica | Red IP |
| Controles de red | Mínimos | Se esperan firewall y segmentación |
| Escaneos | Normalmente no | Pueden aplicar, según la configuración |
Revisión de preparación para el SAQ B-IP
Marque lo que es cierto en cada sucursal.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Controles de red en el SAQ B-IP de PCI DSS
La idea clave es el aislamiento. Por ejemplo, las terminales están en un segmento de red al que no llegan los equipos de oficina. Además, deben cambiarse las contraseñas predeterminadas de los routers.
Errores comunes
Las terminales a menudo comparten el Wi-Fi con visitantes o laptops de oficina, así que el aislamiento supuesto no existe. Además, se olvida que la terminal debe estar en la lista de dispositivos aprobados.
Dónde ayudamos
Revisamos la red y completamos el formulario con usted. El apoyo para completar el SAQ cuesta $500–$20,000. No somos un QSA, así que usted firma su propia atestación. Los formularios están en la biblioteca de documentos del PCI SSC.
Revise además cada sucursal por separado: una tienda puede tener una red de terminales limpia y otra compartir el router de visitantes. El formulario es tan preciso como su sucursal más débil. Tenga un diagrama simple por sucursal, porque responde rápido casi todas las preguntas del evaluador.
Preguntas sobre el SAQ B-IP de PCI DSS
¿Necesitamos escaneos ASV para el SAQ B-IP de PCI DSS?
Posiblemente, si la configuración expone sistemas del alcance a internet. Lo deciden su adquirente y el formulario.
¿Las tabletas con apps de pago pueden usar el SAQ B-IP de PCI DSS?
No. El formulario es para terminales PTS autónomas, no para dispositivos de uso general.
¿Y si las terminales comparten la red de oficina en el SAQ B-IP?
Entonces no se cumplen las condiciones, así que segméntelas primero.
¿Quién firma la atestación?
Una persona con cargo directivo en su empresa.
Guías relacionadas
Revise si el SAQ B-IP le corresponde
Envíe cinco respuestas sobre sus sucursales y terminales. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito