Varreduras ASV
Varreduras ASV trimestrais. Agendadas, acompanhadas, arquivadas.
Se sua agência recebe pagamentos pelo site, seu SAQ exige uma varredura externa de vulnerabilidades feita por um Approved Scanning Vendor pelo menos a cada três meses. Fazemos as varreduras, ajudamos você a resolver o que elas encontram e guardamos cada relatório aprovado no seu dossiê PCI DSS.
Em resumo
Uma varredura ASV é uma análise externa de vulnerabilidades dos sistemas expostos à internet que estão no escopo do PCI DSS, feita por um Approved Scanning Vendor listado pelo PCI Security Standards Council. O requisito 11.3.2 do PCI DSS pede uma pelo menos a cada três meses, e após qualquer mudança significativa, com resultado aprovado. Para agências de viagens, isso normalmente se aplica ao SAQ A quando o site redireciona para a página de pagamento ou a incorpora, e ao SAQ A-EP.
Quem precisa
Você precisa de varreduras ASV?
Você precisa se
- Seu site redireciona o cliente para a página do provedor de pagamento ou a incorpora (SAQ A).
- Seu site gera o próprio formulário de pagamento (SAQ A-EP).
- Sua agência guarda ou processa dados de cartão nos próprios sistemas (SAQ D).
Normalmente você não precisa se
- Você só envia links de pagamento gerados pelo seu provedor e seu site não recebe pagamentos.
- Você digita os dados do cartão no terminal virtual de um provedor e não guarda nada (SAQ C-VT).
Como funciona
Quatro passos, a cada trimestre.
- 01
Escopo
Confirmamos com você quais domínios e endereços IP estão no escopo.
- 02
Varredura
O Approved Scanning Vendor os analisa a partir da internet, sem tocar na sua rede interna.
- 03
Correção
Se uma varredura for reprovada, explicamos cada achado de forma simples e repetimos a varredura depois da correção.
- 04
Arquivo
Cada relatório aprovado fica guardado com seu SAQ e sua attestation, pronto quando a IATA ou seu adquirente pedir.
Perguntas frequentes
Com que frequência as varreduras ASV são obrigatórias?
Pelo menos a cada três meses, e após qualquer mudança significativa nos sistemas do escopo, como um site novo ou um novo provedor de hospedagem.
O que significa uma varredura aprovada?
A varredura não encontrou vulnerabilidades que o ASV Program Guide do PCI SSC classifica como reprovação. Uma varredura reprovada não é uma sanção: você corrige os achados e faz a varredura de novo.
A varredura afeta nosso site?
As varreduras ASV são externas e feitas para não atrapalhar os sistemas analisados. Elas só verificam o que está acessível pela internet.
Já trabalhamos com um ASV. Vocês podem preparar nosso SAQ mesmo assim?
Sim. Envie os últimos relatórios aprovados dele e nós os incluímos no seu dossiê PCI DSS.
Última chamada
Pronto para embarcar?
Primeira vez ou renovação, seu PCI DSS preparado por especialistas em conformidade para agências de viagens.
