Nos autocertificamos como proveedores de nivel 3 en marzo de 2016. Desde entonces, tuvimos muchas más transacciones y podemos estar en el nivel 2 de césped (ugh).
Mi pregunta es: ¿en qué período de 12 meses analiza la certificación PCI para determinar el nivel de comerciante? ¿Los 12 meses directamente anteriores a la auditoría? (en cuyo caso, si está en el límite, ¿solo tiene que adivinar qué nivel está llevando a la auditoría?) ¿O es 12 meses antes de la última auditoría?
Según Mastercard US , para determinar su nivel de comerciante, mira el período más reciente de 52 semanas :
Determine el nivel de comerciante utilizando el volumen de transacciones de Mastercard del período más reciente de 52 semanas
Entonces, si está realizando una auditoría de PCI, su nivel de comerciante se determina a partir de ese momento.
Dicho esto, cada marca de tarjeta tiene su propia definición y requisitos para cada nivel. Muchos de ellos son similares. Puede ver un buen desglose aquí , pero debe verificar con cada marca de tarjeta la información más actualizada.
La mejor solución es ponerse en contacto con su proveedor de servicios comerciales (procesador de tarjetas de crédito), y deberían poder decirle qué nivel corresponde a cada marca de tarjeta y cuáles son sus requisitos de validación de PCI.
Lea otras preguntas en las etiquetas pci-dss