A transição PCI DSS v4.x ilustra porque a integração de pagamento de corretagem requer uma área de segurança identificada e propriedade contínua.

Fatos documentados

A orientação do Conselho de Transição de Padrões de Segurança PCI disse que o PCI DSS v3.2.1 foi aposentado em 31 de março de 2024 e que os futuros requisitos v4.x entrariam em vigor em 31 de Março de 2025. Guia PCI SSC sobre os requisitos de v4.x futuros

O marco diz respeito aos requisitos de segurança de pagamento, não é uma licença de corretagem, uma aprovação de conta comercial ou uma garantia de que um depósito em particular será aceito.

Por que isso importa?

Para uma corretagem que integra pagamentos com cartão, um checkout funcional é apenas uma parte visível do serviço, o negócio precisa estabelecer quais partes e sistemas lidam com dados de pagamento e quem é o dono do trabalho de segurança resultante.

Usar um provedor externo pode mudar esse escopo, mas uma reivindicação sobre o escopo reduzido deve ser suportada pela integração real, um redirecionamento, uma página incorporada e um fluxo de manipulação do lado do servidor não devem ser tratados como equivalentes simplesmente porque o cliente vê o mesmo valor de depósito.

O que verificar a seguir

Antes de fazer uma reclamação de conformidade atual, consulte o padrão, a rota de avaliação e os requisitos de pagamento, mapeie o movimento de dados e a responsabilidade através da integração escolhida, datas históricas de transição podem explicar por que os controles mudaram, mas não podem certificar a segurança do site de hoje ou substituir por evidências de seu ambiente de pagamento real.