SAQ A-EP
Minha Empresa se enquadra no SAQ A-EP? PCI-DSS
O SAQ A-EP foi desenvolvido para abordar os requisitos aplicáveis aos comerciantes de comércio eletrônico com sites que não recebem dados do titular do cartão, mas que afetam a segurança da transação de pagamento e/ou integridade da página que aceita os dados do titular do cartão.
Os comerciantes SAQ A-EP são comerciantes de comércio eletrônico que terceirizam parcialmente o canal de pagamento de comércio eletrônico para terceiros validados por PCI DSS e não armazenam, processam ou transmitem eletronicamente os dados do titular do cartão em seus sistemas ou instalações.
Os comerciantes SAQ A-EP confirmam que, para esse canal de pagamento:
- Sua empresa aceita apenas transações de comércio eletrônico;
- Todo o processamento de dados dos titulares de cartão, com exceção da página de pagamento, é totalmente terceirizado para um processador validado de pagamento de terceiros do PCI DSS;
- Seu site de comércio eletrônico não recebe dados do titular do cartão, mas controla como os clientes ou dados do titular do cartão são redirecionados a um processador de pagamento validado por PCI DSS;
- Se o site do comerciante for hospedado por um fornecedor terceirizado, o fornecedor é validado por todos os requisitos aplicáveis do PCI DSS (por exemplo, incluindo o Apêndice A do PCI DSS, se o fornecedor for um fornecedor de hospedagem compartilhada);
- Cada elemento da página de pagamento entregue ao navegador do consumidor origina-se do site do comerciante ou de um prestador de serviços compatível com o PCI DSS;
- Sua empresa não armazena, processa ou transmite nenhum dado do titular do cartão nos seus sistemas e nas suas instalações, mas confia totalmente em uma empresa terceirizada para lidar com essas funções;
- Sua empresa confirmou que o fornecedor que lida com o armazenamento, processamento e/ou transmissão dos dados do titular do cartão está em conformidade com PCI DSS; e
- Quaisquer dados que sua empresa retiver estão em papel (por exemplo, relatórios ou recibos impressos), e estes documentos não são recebidos eletronicamente.
Esse SAQ é aplicável apenas a canais de comércio eletrônico.
Fale conosco!
Te ajudamos com conformidade, antiga todos os requisitos exigidos pelo PCI DSS