Eu o orientarei para estar em conformidade com o PCI DSS

É um conjunto de padrões de segurança projetados para proteger dados sensíveis do titular do cartão e garantir que as empresas que lidam com transações de pagamento mantenham um ambiente seguro.

* Segurança * Reputação * Evitar Penalidades * Evitar Vazamentos de Dados

Os Níveis do PCI DSS determinam o tipo de avaliação necessária para a conformidade, com base no volume de transações com cartão de crédito que sua empresa processa anualmente.

* Nível 1: Mais de 6 milhões de transações por ano. * Nível 2: De 1 milhão a 6 milhões de transações por ano. * Nível 3: De 20.000 a 1 milhão de transações por ano (geralmente comércio eletrônico). * Nível 4: Menos de 20.000 transações por ano

* ROC (realizado por um QSA) * AOC (atestada após a conclusão do ROC)

* SAQ (versão adequada) * AOC (atestada após a conclusão do SAQ, podendo também requerer um ROC se aplicável)

SAQ (versão adequada) AOC (atestada após a conclusão do SAQ)

* SAQ (versão adequada) * AOC (atestada após a conclusão do SAQ)

Sim, posso recomendar um Qualified Security Assessor (QSA) para PCI DSS Nível 1

Não, porém uma plataforma de garantia de segurança facilita o trabalho e tenho experiência com Tugboat Logic, Drata, Vanta e outros. Mas não é obrigatório, pois parte dos meus serviços é fornecer uma forma eficiente e eficaz de conduzir todo o processo PCI DSS.