¿Se aplica el cumplimiento de la normativa PCI si utilizo un procesador de pagos externo?

Sí. El cumplimiento de la normativa PCI sigue siendo aplicable a su empresa, incluso si utiliza un procesador externo para gestionar las transacciones con tarjeta. La responsabilidad de proteger los datos de los titulares de las tarjetas es compartida, y los comerciantes siguen siendo responsables de muchas partes del proceso de cumplimiento.

Cuando se utiliza un procesador de pagos externo, su empresa sigue siendo responsable de:

  • Utilizar terminales de pago certificados por PCI PTS.
  • Proteger su red y sus entornos físicos.
  • Asegurarse de que todos los proveedores de servicios estén validados por PCI DSS.
  • Completar el cuestionario de autoevaluación (SAQ) correspondiente.

La externalización del procesamiento reduce el alcance, pero no la responsabilidad.

¿No está seguro de cuál es su situación? Contáctenos para saber cómo Ingenico le ayuda a garantizar entornos de pago seguros y conformes con la normativa.