Prueba 7.3 del estándar PCI DSS

La audiencia para esa guía es QSAs, asesores de seguridad calificados, cuyo trabajo es aparecer en el sitio, examinar la documentación, entrevistar al personal y realizar otras actividades relacionadas con la auditoría para garantizar que estén cómodos emitiendo un informe que indique que la compañía cumple con PCI .

En términos de la prueba específica, el auditor decidirá qué evidencia debe considerar, cualquiera que sea la documentación que tenga, la configuración, los archivos de registro, para determinar si cumple con los estándares. Deben proporcionarle alguna dirección con respecto a las piezas de evidencia específicas que necesitan ver.

Nivel superior: como proveedor de servicios cuyos clientes deben ser compatibles con PCI y cuyo compromiso con esos clientes expone los sistemas que usted controla a los entornos de datos de tarjetas de sus clientes, debe tener su propia documentación de cumplimiento de PCI, ya sea su propio Informe de cumplimiento proporcionado por un auditor, o, si los niveles de transacción de sus clientes son lo suficientemente bajos, un Cuestionario de autoevaluación del proveedor de servicios. Esa documentación se proporciona a los clientes como evidencia cuando pasan por sus propias auditorías de PCI. Los clientes no deben acudir a usted para obtener respuestas a preguntas específicas sobre su propio cumplimiento.