Si un proveedor de servicios tiene una red con clientes ligeros, y usan un portal citrix para acceder al entorno de datos del titular de la tarjeta del proveedor de quejas de PCI.
¡Si el entorno es muy similar a este y si es comerciante (con el SAQ C-VT aplicable), los escaneos no serán aplicables de todos modos!
¿cuál es el valor de tener una exploración de vulnerabilidad de red interna, si es un proveedor de servicios?
¿Es posible eliminarlo y hacerlo no aplicable?