Cumplimiento PCI DSS
PCI DSS SAQ
El cuestionario anual de autoevaluación PCI DSS (SAQ A, A-EP o D) cumplimentado correctamente y presentado a tiempo.
El SAQ no es un trámite: es una declaración sobre cómo maneja su agencia los datos de tarjeta, y las respuestas equivocadas generan responsabilidad. Nos aseguramos de que el cuestionario que presenta coincide con la realidad.
Para quién es
- Agencias que aceptan tarjetas de pago en ventas BSP y deben acreditar ante IATA cada año su cumplimiento de PCI DSS.
- Agencias que han recibido un recordatorio de cumplimiento o una notificación de incumplimiento y no tienen claro qué tipo de SAQ les corresponde.
- Agencias cuyo manejo de tarjetas ha cambiado (una web nueva, un nuevo proveedor de enlaces de pago, una configuración distinta del GDS) y necesitan reevaluar su tipo de SAQ.
Qué incluye
- Una llamada de delimitación para trazar exactamente por dónde entran y salen los datos de tarjeta en su agencia: teléfono, correo, web, GDS, enlaces de pago.
- Determinación del tipo de SAQ aplicable (A, A-EP o D) a partir de ese análisis, con una explicación escrita del porqué.
- Cumplimentación del SAQ pregunta a pregunta junto a su equipo, en lenguaje claro.
- Preparación de la atestación de cumplimiento (Attestation of Compliance) y orientación sobre ante quién presentarla.
- Una lista breve de las prácticas que no superarían el cuestionario, con soluciones realistas, y un recordatorio de renovación para el año siguiente.
- Plazo habitual
- De una a dos semanas desde la llamada de delimitación, en función sobre todo de la rapidez con que su equipo pueda responder a las preguntas sobre el manejo de tarjetas. Las renovaciones de clientes existentes suelen resolverse en días.
- Qué aporta su agencia
- Una descripción de todos los canales por los que acepta tarjetas, incluido cualquier proveedor de comercio electrónico o de enlaces de pago.
- Su SAQ y su atestación anteriores, si existen.
- Acceso a quien cobra con tarjeta en el día a día, que a menudo no es la persona que dirige la agencia.
Preguntas frecuentes
¿Es este su caso?
Envíenos una descripción breve por correo o por WhatsApp. La llamada de diagnóstico es gratuita y le dice si este es el servicio adecuado.