Guía
SAQ P2PE: el camino más corto, si de verdad califica
El SAQ P2PE es uno de los cuestionarios de PCI DSS más cortos. Sin embargo, solo aplica a comercios que usan terminales de una solución validada de cifrado punto a punto.
- Preparamos, un QSA evalúa
- Rangos de precio publicados
- Estimación por escrito, todo por correo
Quién califica para el SAQ P2PE
La elegibilidad es estricta, así que revise cada condición antes de confiar en el formulario corto.
- Los datos de tarjetas solo se aceptan en terminales de una solución P2PE validada
- La solución figura en la lista oficial del PCI SSC
- No almacena, procesa ni transmite datos de tarjetas por otra vía electrónica
- Las terminales se gestionan como indican las instrucciones de la solución
Por qué importa la lista validada para el SAQ P2PE
Muchas terminales cifran datos. Sin embargo, solo una solución validada por el PCI SSC califica para este formulario. Que el fabricante diga que cifra no basta.
Revisión de elegibilidad para el SAQ P2PE
Marque solo lo que sea cierto por completo. Una sola casilla vacía puede cambiar su formulario.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Qué cubre el SAQ P2PE
El formulario se centra en lo que usted sigue controlando, como la inspección de terminales, las políticas y el Manual de Instrucciones P2PE de su proveedor.
| Área | Enfoque típico |
|---|---|
| Equipos | Inventario e inspección contra manipulaciones. |
| Procedimientos | Seguir el manual de instrucciones de la solución. |
| Política | Concientización en seguridad y respuesta a incidentes. |
Qué descalifica a un comercio
Los canales de aceptación mixtos son la razón habitual. Por ejemplo, capturar números de tarjeta por teléfono en una computadora le lleva a otro SAQ. Además, una sola terminal no validada rompe la elegibilidad.
Dónde ayudamos
Confirmamos la elegibilidad y completamos el formulario con usted. El apoyo para completar el SAQ cuesta $500–$20,000. No somos un QSA, así que usted firma la atestación. Las soluciones están en la biblioteca de documentos del PCI SSC.
Conviene revisar un punto más. Las soluciones pueden salir de la lista, o una versión puede vencer, así que confirme la lista cada año antes de presentar otra vez el SAQ P2PE. Tenga también el manual de instrucciones del proveedor a mano para el personal, porque de ahí salen los pasos de inspección. Así, las evidencias del formulario siguen vigentes.
Preguntas sobre el SAQ P2PE
¿El SAQ P2PE es más corto que el SAQ B?
Normalmente sí, porque una solución validada saca muchos controles de su alcance.
¿Podemos usar el SAQ P2PE con una tienda en línea?
No para el canal en línea. Ese canal necesita su propio SAQ.
¿Cómo confirmamos una solución para el SAQ P2PE?
Revise la lista oficial del PCI SSC, no solo el sitio del fabricante.
¿Seguimos necesitando inspeccionar las terminales?
Sí. La inspección contra manipulaciones es parte del formulario.
Guías relacionadas
Confirme si el SAQ P2PE le corresponde
Describa cómo recibe los pagos. Le enviamos una estimación por escrito, normalmente en un día hábil.
Quiero mi estimación por escrito