Escaneos ASV
Escaneos ASV trimestrales. Programados, revisados, archivados.
Si su agencia cobra a través de su web, su SAQ exige un escaneo externo de vulnerabilidades por un Approved Scanning Vendor al menos una vez cada tres meses. Realizamos los escaneos, le ayudamos a resolver lo que encuentren y guardamos cada informe superado con su expediente PCI DSS.
En resumen
Un escaneo ASV es un análisis externo de vulnerabilidades de los sistemas expuestos a internet que entran en el alcance de PCI DSS, realizado por un Approved Scanning Vendor incluido en la lista del PCI Security Standards Council. El requisito 11.3.2 de PCI DSS pide uno al menos una vez cada tres meses, y tras cualquier cambio significativo, con resultado superado. En las agencias de viajes suele aplicarse al SAQ A cuando la web redirige a la página de pago o la integra, y al SAQ A-EP.
Quién los necesita
¿Necesita escaneos ASV?
Los necesita si
- Su web redirige al cliente a la página del proveedor de pagos o la integra (SAQ A).
- Su web genera el formulario de pago (SAQ A-EP).
- Su agencia guarda o procesa datos de tarjeta en sus propios sistemas (SAQ D).
Normalmente no los necesita si
- Solo envía enlaces de pago generados por su proveedor y su web no cobra.
- Introduce los datos de tarjeta en el terminal virtual de un proveedor y no guarda nada (SAQ C-VT).
Cómo funciona
Cuatro pasos, cada trimestre.
- 01
Alcance
Confirmamos con usted qué dominios y direcciones IP entran en el alcance.
- 02
Escaneo
El Approved Scanning Vendor los analiza desde internet, sin entrar en su red interna.
- 03
Corrección
Si un escaneo no se supera, le explicamos cada hallazgo en lenguaje claro y volvemos a escanear cuando está corregido.
- 04
Archivo
Cada informe superado se guarda con su SAQ y su attestation, listo para cuando IATA o su adquirente lo pidan.
Preguntas frecuentes
¿Con qué frecuencia son obligatorios los escaneos ASV?
Al menos una vez cada tres meses, y tras cualquier cambio significativo en los sistemas del alcance, como una web nueva o un nuevo proveedor de alojamiento.
¿Qué significa superar un escaneo?
Que el escaneo no encontró vulnerabilidades que la ASV Program Guide del PCI SSC considere de suspenso. Un escaneo no superado no es una sanción: se corrigen los hallazgos y se vuelve a escanear.
¿El escaneo afecta a nuestra web?
Los escaneos ASV son externos y están diseñados para no interrumpir los sistemas que analizan. Solo revisan lo que es accesible desde internet.
Ya trabajamos con un ASV. ¿Pueden preparar igualmente nuestro SAQ?
Sí. Envíenos sus últimos informes superados y los incluimos en su expediente PCI DSS.
Última llamada
¿Listo para el embarque?
Primera vez o renovación, su PCI DSS preparado por especialistas en cumplimiento para agencias de viajes.
