Guía
SAQ B de PCI DSS para tiendas con máquinas de impronta o terminales con módem
El SAQ B de PCI DSS es un cuestionario corto para comercios que usan solo máquinas de impronta o terminales autónomas que marcan por línea telefónica. Corresponde a una configuración limitada pero aún común.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Quién califica para el SAQ B de PCI DSS
Las condiciones se centran en cómo se conecta la terminal. El formulario está en la biblioteca de documentos del PCI SSC.
- Solo máquinas de impronta o terminales autónomas con módem
- Las terminales no están conectadas a otros sistemas
- Sin almacenamiento electrónico de datos de tarjetas
- Todo papel con datos de tarjetas está protegido
El SAQ B frente al SAQ B-IP
Muchas terminales modernas se conectan por internet y no por línea telefónica. Por eso suelen necesitar el SAQ B-IP.
| SAQ B | SAQ B-IP | |
|---|---|---|
| Conexión | Línea telefónica o impronta. | IP, como banda ancha. |
| Terminales | Autónomas. | Autónomas, de modelos aprobados. |
| Extensión | Corta. | Algo más larga. |
Revisión de elegibilidad para el SAQ B
Marque cada afirmación cierta. Para el SAQ B, todas deben serlo.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Qué pide el SAQ B de PCI DSS
Las preguntas se centran en proteger los registros en papel, restringir el acceso y atender incidentes. Además, debe tener políticas que el personal siga, porque las personas son el riesgo principal aquí.
En la práctica, eso significa guardar bajo llave todo papel con números de tarjeta y una regla clara sobre quién puede manejarlo.
Hábitos que sacan a una tienda del SAQ B de PCI DSS
Anotar números de tarjeta en papel para capturarlos después, o teclearlos en una computadora, cambia su formulario. Así que revise la práctica diaria, no solo la lista de equipos.
Nuestro papel con el SAQ B
Confirmamos la elegibilidad y le ayudamos a completar el formulario con honestidad. Pero lo firma su alta dirección, ya que no somos un QSA.
Además, capacite al personal una vez al año en el manejo de tarjetas y conserve un registro de la sesión. Es una tarea pequeña, pero responde varias preguntas del formulario y reduce el riesgo real en el mostrador.
Preguntas sobre el SAQ B de PCI DSS
¿Una terminal de banda ancha califica para el SAQ B de PCI DSS?
Normalmente no. Las terminales conectadas por IP suelen usar el SAQ B-IP.
¿Necesitamos escaneos con el SAQ B?
Por lo general no con módem, pero confírmelo con su adquirente.
¿El SAQ B de PCI DSS sigue siendo común?
Menos que antes, porque las terminales pasan a IP, pero aún aplica a algunas tiendas.
¿Quién lo firma?
Su alta dirección.
Guías relacionadas
Confirme el formulario correcto para sus terminales
Indíquenos los modelos de sus terminales y cómo se conectan. Confirmamos el formulario y, si hace falta, le enviamos una estimación por escrito.
Quiero mi estimación por escrito