Guía
SAQ C de PCI DSS para comercios con sistemas de pago conectados a internet
El SAQ C de PCI DSS aplica a comercios cuyas aplicaciones de pago se conectan a internet pero no almacenan datos de tarjetas en formato electrónico. Corresponde a muchas tiendas y restaurantes pequeños con un sistema de punto de venta.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Quién usa el SAQ C de PCI DSS
Corresponde cuando la aplicación de pago y la conexión a internet están en el mismo equipo o red local. El formulario está en la biblioteca de documentos del PCI SSC.
- Una aplicación de pago conectada a internet
- Sin almacenamiento electrónico de datos de tarjetas
- Sistemas no conectados a otras sucursales
- Sin canal de comercio electrónico
El SAQ C frente al SAQ C-VT
Los dos suenan parecido. Sin embargo, describen configuraciones distintas.
| SAQ C | SAQ C-VT | |
|---|---|---|
| Configuración | Aplicación de pago en su sistema. | Captura manual en la terminal web de un proveedor. |
| Almacenamiento | Ninguno electrónico. | Ninguno. |
| Uso típico | POS de tienda o restaurante. | Pedidos por teléfono o correo con captura manual. |
Revisión de preparación para el SAQ C
Marque lo que ya tiene.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Qué pide el SAQ C de PCI DSS
Como el sistema toca internet, el formulario cubre controles de red, configuración segura, protección contra malware, control de acceso y registros. Además, suelen exigirse escaneos externos trimestrales. Por eso el trabajo es moderado, no mínimo.
Casi todo es higiene básica. Por ejemplo, cambiar las contraseñas predeterminadas y mantener el sistema actualizado responde varias preguntas a la vez.
Cómo reducir el alcance con terminales cifradas
Pasar a terminales con cifrado validado puede llevarle al SAQ P2PE, que es mucho más corto. Compare el costo del equipo con el trabajo de cumplimiento continuo.
Nuestro papel con el SAQ C de PCI DSS
Protegemos la configuración y preparamos las evidencias con usted. Pero lo firma su alta dirección, y no somos un QSA.
Además, lleve un inventario sencillo de los equipos de su sistema de pago, incluido el router. Varias preguntas lo piden, y una lista precisa agiliza el resto del formulario. Actualícelo cuando cambie el equipo o se sume un dispositivo a la red.
Preguntas sobre el SAQ C de PCI DSS
¿Un POS en la nube usa el SAQ C de PCI DSS?
Depende de la configuración. Algunos sistemas en la nube con terminales cifradas corresponden a otros formularios, así que revíselo.
¿Necesitamos escaneos ASV con el SAQ C de PCI DSS?
Normalmente sí, trimestrales, así que planéelos.
¿Podemos pasar a un formulario más corto?
Las terminales con cifrado validado pueden llevarle al SAQ P2PE.
¿Quién lo firma?
Su alta dirección.
Guías relacionadas
Proteja su POS antes de firmar
Indíquenos su sistema POS y sus terminales. Le respondemos con el formulario probable y una estimación por escrito.
Quiero mi estimación por escrito