¿Qué es un Self-Assessment Questionnaire (SAQ) y por qué debo completarlo?

Dependiendo de su banco, es posible que deba completar y firmar un cuestionario de autoevaluación (“SAQ”) PCI-DSS para demostrar su cumplimiento antes de comenzar a procesar pagos con nosotros. Como ya sabe, el Estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS) es reconocido y seguido en toda la industria para proteger los datos de los consumidores en todo tipo de transacciones en todo el mundo. Como comerciante, naturalmente entrará en contacto con al menos algunos datos de los consumidores. Por eso es muy importante saber qué es el cumplimiento y cómo observarlo.

Por lo general, deberá completar uno de los dos tipos de SAQ:

• El PCI SAQ A, si nos enviará pagos con tarjeta en su sitio web directamente (no almacenará las tarjetas de crédito en sus sistemas) o si aceptará pedidos por teléfono (o por correo). Tenga en cuenta que en ambos casos, la tarjeta física en sí no estará en su posesión.

• O el PCI SAQ C, si aceptará transacciones en un dispositivo de punto de venta (POS). Para este cuestionario, se supone que la terminal de pago permanece en línea; No almacenará electrónicamente los datos de las tarjetas de crédito en ninguno de sus ordenadores. Puede imprimir y conservar los recibos en papel.

Dependiendo de cómo acepte los pagos, deberá completar un cuestionario u otro (o ambos, si corresponde). Nuevamente, dependiendo de su banco, esto puede ser necesario incluso si vamos a manejar todos los datos de los consumidores.

Sin embargo, tenga en cuenta que si va a almacenar datos de tarjetas de crédito en sus sistemas (solo utilizando nuestra API), entonces existe un nivel de cumplimiento mucho más alto que está obligado a demostrar, puede estar sujeto a auditorías de cumplimiento, necesitar realizar análisis de seguridad, etc. Al considerar todo esto, el hecho de que tenga que completar un breve cuestionario es poco en comparación.