Agencias IATAN y ARC, Estados Unidos
PCI DSS para agencias de EE. UU., preparado con usted.
Para agencias con acreditación IATAN o ARC que cobran con tarjeta a través de su propia cuenta de comercio: cargos por servicio, circuitos, cruceros, hoteles, seguros y depósitos.
En resumen
Cuando una agencia de viajes de EE. UU. cobra una tarjeta a través de su propia cuenta de comercio, el banco que procesa esos pagos (el adquirente) exige el cumplimiento de PCI DSS y decide cómo se valida; para la mayoría de las agencias pequeñas es un Self-Assessment Questionnaire (SAQ) y una Attestation of Compliance cada año. En los billetes de avión cobrados a través de ARC, el comercio es la aerolínea, no la agencia. Wisepassenger determina qué SAQ le corresponde, completa con usted el cuestionario oficial del PCI SSC y se lo entrega listo para firmar, por un precio fijo de 250 US$.
Cuándo se aplica PCI DSS a su agencia
Billetes de avión cobrados a través de ARC
En las transacciones aéreas procesadas por un GDS y ARC, el comercio del pago con tarjeta es la aerolínea, no la agencia de viajes.
Cobros con su propia cuenta de comercio
Cargos por servicio, circuitos, cruceros, hoteles, seguros o depósitos que cobra su agencia, por terminal, terminal virtual o enlace de pago: el comercio es su agencia, y su adquirente decide cómo valida PCI DSS.
Datos de tarjeta en papel, en el correo o en un sistema
Guardar números de tarjeta amplía lo que cubre el cuestionario y puede cambiar el SAQ que corresponde, por eso es lo primero que revisamos.
Fuente sobre las transacciones de ARC y la validación ante el adquirente: ARC, Payment Card Industry Data Security Standard FAQs
Lo que recibe
Precio fijo: 250 US$ por SAQ. Sin nada que instalar.
- El tipo de SAQ que corresponde a cómo cobra con tarjeta (A, A-EP, C-VT o D), con los criterios de elegibilidad que lo deciden.
- El cuestionario oficial del PCI SSC completado con sus respuestas y la Attestation of Compliance lista para firmar.
- Una nota clara de lo que debe enviar a su adquirente o procesador, y los escaneos ASV trimestrales cuando su SAQ los exige.
Preguntas frecuentes
¿IATAN o ARC exigen PCI DSS?
La obligación viene de las normas de las marcas de tarjeta, que aplica el banco que procesa sus cobros con tarjeta. La guía de ARC sobre PCI DSS remite a las agencias a su banco adquirente, que determina los requisitos de validación. En los billetes de avión cobrados a través de ARC, el comercio de esas transacciones es la aerolínea.
¿Qué SAQ suele necesitar una agencia de EE. UU.?
Depende de cómo cobra con tarjeta: SAQ A para enlaces de pago o una web que pasa el pago a la página del proveedor, SAQ C-VT para un terminal virtual en el que teclea su personal, SAQ A-EP cuando su propia web construye el formulario de pago, y SAQ D cuando guarda datos de tarjeta en formato electrónico.
¿Qué necesitan de nosotros?
Su razón social y nombre comercial, la dirección, cómo cobra con tarjeta y con qué proveedor, si guarda datos de tarjeta y quién firma la declaración. Casi todo cabe en una respuesta breve por correo.
¿Wisepassenger forma parte de IATAN, ARC o IATA?
No. Wisepassenger es una consultoría independiente y no está afiliada a IATA, IATAN ni ARC.
Última llamada
¿Listo para el embarque?
Primera vez o renovación, su PCI DSS preparado por especialistas en cumplimiento para agencias de viajes.
