Entendimento do ambiente
Mapeamento de como os dados de cartão são armazenados, processados ou transmitidos.
PCI DSS 4.0.1
SAQ P2PE
Criptografia ponto a ponto validada (P2PE-HW): entenda a elegibilidade e organize a autoavaliação com apoio especializado.
Para quem é
Quando o SAQ P2PE se aplica
Para empresas que utilizam uma solução validada de criptografia ponto a ponto (P2PE) em terminais de hardware, garantindo que o dado seja criptografado desde a captura. A elegibilidade deve ser confirmada com a adquirente ou bandeira que receberá a validação.
Principais exigências
O que o SAQ P2PE exige
Os requisitos aplicáveis variam conforme o questionário e o ambiente.
- /01
Escopo definido
Registro de como os dados de cartão circulam e de quais sistemas e terceiros participam do fluxo.
- /02
Requisitos aplicáveis
Resposta a cada requisito do questionário, com justificativa para os itens não aplicáveis.
- /03
Evidências
Documentos, configurações e registros que sustentam as respostas.
- /04
Atestado de conformidade
Preenchimento do AOC correspondente ao questionário, conforme orientação da entidade validadora.
Como a INFOPROTECT apoia
Apoio na preparação do SAQ P2PE
Uma trilha objetiva para reduzir incertezas e organizar o trabalho.
Confirmação de elegibilidade
Análise dos critérios do PCI SSC antes da escolha do questionário.
Organização das respostas
Apoio na reunião de evidências e no tratamento de lacunas.
Plano de ação
Prioridades e próximos passos para os requisitos pendentes.
Perguntas frequentes
Dúvidas sobre o SAQ P2PE
Tipos de SAQ
Outros tipos de SAQ
Compare os questionários e confirme qual se aplica ao seu ambiente.
Contato
Converse com um especialista
Apresente o seu cenário para definirmos o próximo passo adequado.
PCI DSS 4.0.1
Escopo, lacunas, controles e evidências alinhados ao ambiente real.
Fale com a INFOPROTECT
Envie seus dados e uma breve descrição do ambiente.