Entendimento do ambiente
Mapeamento de como os dados de cartão são armazenados, processados ou transmitidos.
PCI DSS 4.0.1
SAQ A
E-commerce e vendas a distância 100% terceirizados: entenda a elegibilidade e organize a autoavaliação com apoio especializado.
Para quem é
Quando o SAQ A se aplica
Para comércios eletrônicos (e-commerce) ou vendas por telefone/correio onde 100% do processamento de dados do cartão é terceirizado para um provedor certificado e a empresa não armazena, processa ou transmite dados em formato eletrônico. A elegibilidade deve ser confirmada com a adquirente ou bandeira que receberá a validação.
Principais exigências
O que o SAQ A exige
Os requisitos aplicáveis variam conforme o questionário e o ambiente.
- /01
Escopo definido
Registro de como os dados de cartão circulam e de quais sistemas e terceiros participam do fluxo.
- /02
Requisitos aplicáveis
Resposta a cada requisito do questionário, com justificativa para os itens não aplicáveis.
- /03
Evidências
Documentos, configurações e registros que sustentam as respostas.
- /04
Atestado de conformidade
Preenchimento do AOC correspondente ao questionário, conforme orientação da entidade validadora.
Como a INFOPROTECT apoia
Apoio na preparação do SAQ A
Uma trilha objetiva para reduzir incertezas e organizar o trabalho.
Confirmação de elegibilidade
Análise dos critérios do PCI SSC antes da escolha do questionário.
Organização das respostas
Apoio na reunião de evidências e no tratamento de lacunas.
Plano de ação
Prioridades e próximos passos para os requisitos pendentes.
Perguntas frequentes
Dúvidas sobre o SAQ A
Tipos de SAQ
Outros tipos de SAQ
Compare os questionários e confirme qual se aplica ao seu ambiente.
Contato
Converse com um especialista
Apresente o seu cenário para definirmos o próximo passo adequado.
PCI DSS 4.0.1
Escopo, lacunas, controles e evidências alinhados ao ambiente real.
Fale com a INFOPROTECT
Envie seus dados e uma breve descrição do ambiente.