PCI DSS para agências de viagens. Nós preparamos para você.
Para agências credenciadas pela IATA e pela IATAN. Identificamos o SAQ que corresponde à forma como você recebe cartões, preenchemos o formulário oficial, fazemos suas varreduras ASV quando você precisa e avisamos antes do vencimento. Você revisa e assina.
Todo ano, as agências IATA que aceitam cartão nas vendas BSP precisam comprovar que estão em conformidade com o PCI DSS. Muitas fazem isso sozinhas, com um questionário escrito para qualquer tipo de empresa. Nós preparamos por elas.
01 · Partidas
Descubra seu SAQ em um clique.
O tipo de SAQ depende de como sua agência recebe pagamentos com cartão. Escolha o seu no painel e receba seu cartão de embarque.
Cartão de embarqueO cliente paga na página do provedor e os dados do cartão nunca passam pelos seus sistemas: o questionário mais curto, sem varreduras.
Uma orientação, não uma decisão: confirmamos seu tipo de SAQ pelos critérios de elegibilidade do PCI SSC antes de preparar qualquer coisa.
02 · Piloto automático
Depois da decolagem, ficamos de vigia.
Varreduras ASV trimestrais
Quando seu SAQ exige varreduras externas, um Approved Scanning Vendor reconhecido pelo PCI SSC analisa seu site a cada trimestre. Agendamos cada varredura, acompanhamos os achados e adicionamos cada relatório aprovado ao seu dossiê.
Renovações que nunca escapam
Guardamos suas respostas e suas datas. Sessenta dias antes do vencimento do seu SAQ, entramos em contato para renová-lo.
Formulários oficiais. Sempre.
Seu SAQ é o próprio questionário do PCI Security Standards Council, preenchido com os dados da sua agência e pronto para enviar à IATA. Nada refeito, nada resumido.
03 · Plano de voo
Três trechos. Você só pilota o último.
- Trecho 1 · Check-in
Responda a um questionário curto
Como você recebe cartões, os dados da sua agência e quem assina. Uma vez só, por e-mail ou na sua conta gratuita.
- Trecho 2 · Em voo
Nós preparamos tudo
O SAQ certo no formulário oficial do PCI SSC, mais as varreduras ASV agendadas quando seu SAQ as exige.
- Trecho 3 · Chegada
Você revisa, assina e envia
Um PDF pronto para enviar à IATA e um aviso antes da renovação do ano seguinte.
04 · Conexões
O resto do seu trabalho BSP, em um só lugar.
Especialistas no trabalho das agências IATA para tudo o que envolve o seu credenciamento, e um painel gratuito para seus relatórios BSPlink com o Wise Copilot integrado.
Perguntas
PCI DSS para agências de viagens, explicado.
Agências de viagens IATA precisam de PCI DSS?
Sim, se aceitam cartões de pagamento nas vendas BSP. A IATA pede que os agentes credenciados que recebem com cartão cumpram o PCI DSS e validem essa conformidade todo ano, normalmente com um questionário de autoavaliação (SAQ) e a respectiva Attestation of Compliance.
Qual SAQ uma agência de viagens precisa?
Depende de como a agência recebe cartões. Links de pagamento, ou um site que redireciona para a página de pagamento do provedor ou a incorpora, costumam significar SAQ A. Um site que gera o próprio formulário de pagamento significa SAQ A-EP. Digitar cartões no terminal virtual de um provedor significa SAQ C-VT. Guardar números de cartão em formato eletrônico significa SAQ D. Confirmamos o tipo pelos critérios de elegibilidade do PCI SSC antes de prepará-lo.
O que é uma varredura ASV e quando ela é obrigatória?
Uma varredura externa de vulnerabilidades dos seus sistemas expostos à internet, feita por um Approved Scanning Vendor listado pelo PCI Security Standards Council. É obrigatória pelo menos a cada três meses quando seu SAQ inclui o requisito 11.3.2: por exemplo, o SAQ A de uma agência cujo site redireciona para a página de pagamento ou a incorpora, e o SAQ A-EP.
Vocês enviam o SAQ à IATA por nós?
Não. O SAQ é uma declaração da sua agência, por isso uma pessoa autorizada da agência o assina e envia. Nós o entregamos completo e pronto para assinar, e dizemos o que você precisa enviar.
Quanto tempo leva?
De uma a duas semanas a partir do momento em que temos suas respostas, dependendo principalmente da rapidez da sua equipe. Renovações de clientes atuais costumam ficar prontas em poucos dias.
Vocês trabalham com agências IATAN nos Estados Unidos?
Sim. O PCI DSS se aplica a qualquer empresa que aceita cartões de pagamento, então o mesmo trabalho de SAQ e varreduras ASV atende agências credenciadas pela IATAN.
A Wisepassenger faz parte da IATA?
Não. A Wisepassenger é uma empresa independente e não é afiliada à IATA. Nós preparamos sua documentação; as regras da IATA e seu adquirente decidem o que você precisa enviar.
Última chamada
Pronto para embarcar?
Primeira vez ou renovação, seu PCI DSS preparado por especialistas em conformidade para agências de viagens.
