Se espera que todas las empresas que procesan pagos con tarjetas - incluidos los clientes de Mollie - validen el cumplimiento de PCI DSS anualmente. Para la gran mayoría de los clientes, esta validación adopta la forma de un Cuestionario de autoevaluación (SAQ): una lista de verificación de controles de seguridad que confirmas que están implementados, adaptada a la forma en que aceptas pagos. Según tu integración, es posible que también tengas que realizar análisis de vulnerabilidades trimestrales.
¿Qué implica el Cuestionario de autoevaluación?
Un SAQ de PCI (Cuestionario de autoevaluación del sector de tarjetas de pago) es una herramienta de validación y una lista de verificación publicada por el Consejo de Normas de Seguridad PCI. Permite a los clientes y proveedores de servicios evaluar, declarar e informar sobre su cumplimiento de PCI DSS.
¿Qué determina qué Cuestionario de autoevaluación necesitas?
Existen varios tipos de SAQ, y el que debes completar depende de cómo fluyen los datos de las tarjetas por tus sistemas. Un cliente que utiliza Mollie Checkout, donde los consumidores son redirigidos a una página de pagos alojada por Mollie, probablemente tiene un alcance fundamentalmente diferente (mucho menor) que uno que crea un proceso de tramitar pedido totalmente personalizado que realiza el Cobro de números de tarjeta sin procesar en sus propios servidores.
Nota: Aunque Mollie proporciona orientación general sobre el cumplimiento de PCI DSS, no podemos ofrecer asesoramiento definitivo, jurídicamente vinculante o personalizado con respecto a tu Cuestionario de autoevaluación (SAQ) específico; en última instancia, eres responsable de validar tu propio cumplimiento.
¿Cómo sé qué SAQ se me aplica?
Determinar exactamente qué SAQ se te aplica - y después responder correctamente a cada pregunta - puede ser la parte más difícil del cumplimiento de PCI, especialmente si es tu primera vez.
Los SAQ son de autoservicio, pero la mayoría de las veces las personas trabajan con socios externos certificados para completarlos.
Hay varios proveedores a través de los cuales puedes validar tu cumplimiento de PCI, pero nos hemos asociado con un Evaluador de Seguridad Cualificado (QSA) certificado llamado SecurityMetrics, para ofrecerte orientación integral durante todo este proceso. Si eliges registrarte en sus servicios, como cliente de Mollie recibirás acceso a opciones de paquetes con descuento, asesoramiento de expertos, asistencia 24/7 y una oferta personalizada.
Qué incluye
- Un breve cuestionario guiado de definición del alcance sobre cómo utilizas Mollie, que determina automáticamente el tipo de SAQ correcto.
- Un porcentaje de las preguntas del SAQ ya cumplimentadas, para que no partas de un formulario en blanco.
- Orientación paso a paso para responder a cualquier pregunta restante, en lenguaje sencillo.
- Un SAQ completado y listo para enviar, junto con documentación justificativa al final del proceso.
- SecurityMetrics también realiza el análisis de vulnerabilidades, por lo que no necesitas un Evaluador de Vulnerabilidades Certificado adicional.
¿Cómo obtengo acceso?
Para seguir leyendo o registrarte, visita aquí el enlace de recomendación de Security Metrics de Mollie: https://www.securitymetrics.com/merchant/mollie
Precios
Para obtener acceso a las tarifas con descuento, asegúrate de registrarte con la dirección de correo electrónico de tu empresa vinculada a tu cuenta de Mollie. Consulta las opciones de paquetes a continuación:
Descargo de responsabilidad
Los comerciantes que utilizan este producto o se registran en estos servicios pueden optar por establecer una relación con SecurityMetrics, un Evaluador de Seguridad Cualificado (QSA) certificado que gestiona el proceso de evaluación de PCI DSS de principio a fin. Esta elección queda enteramente a discreción del Comerciante; tienes libertad para contratar a SecurityMetrics o a cualquier otro proveedor de QSA o de cumplimiento de PCI DSS que elijas. Mollie no es un asesor de PCI DSS y no proporciona asesoramiento, evaluaciones ni declaraciones sobre tu Estado de cumplimiento de PCI DSS u obligaciones. Ten en cuenta que SecurityMetrics posee y supervisa los datos de su plataforma, incluidos los datos que compartes, pero Mollie tendrá acceso a los datos pertinentes.