- 1Controles de seguridad de redparcial
- 2Configuraciones segurascumple
- 3Protección de datos almacenadoscumple
- 4Cifrado en transmisióncumple
- 5Protección contra malwarecumple
- 6Software seguro · scripts de pagobrecha
- 7Acceso por necesidad de conocerparcial
- 8Autenticación · MFAbrecha
- 9Acceso físicocumple
- 10Registro y monitoreoparcial
- 11Pruebas · escaneo ASVbrecha
- 12Políticas y programaparcial
PCI DSS v4.0.1 · Comercios, fintechs y proveedores de servicios
Llegue a su validación PCI sin sorpresas.
Gap analysis y SAQ asistido, 100% remoto y en español. Lo hace alguien que operó la infraestructura crítica de un procesador de tarjetas y trabaja en banca.
12requisitos revisados uno a uno
10 minpara saber qué SAQ le toca
0números de tarjeta que pedimos
Qué hacemos y qué no
Le preparamos para la validación. No la firmamos.
Solo una firma QSA registrada en el PCI Security Standards Council puede emitir un Report on Compliance. Nuestro trabajo es que llegue a ese momento, o a firmar su SAQ, sabiendo exactamente dónde está.
Sí hacemos
- Definir el alcance del entorno de datos de tarjeta y la segmentación
- Gap analysis contra los 12 requisitos de la v4.0.1
- Acompañarle a completar el SAQ y revisar sus evidencias
- Hoja de ruta de remediación priorizada
- Remediación técnica: hardening, logs, parches, MFA, políticas
No hacemos
- Emitir ROC, AOC de QSA ni "certificados PCI"
- Firmar documentos en nombre de su empresa
- Escaneos ASV propios (los coordina un ASV aprobado)
- Recibir o guardar números de tarjeta
Diagnóstico gratuito
¿Qué SAQ le toca y cuánto le falta?
Responda con lo que sabe hoy. El resultado es orientativo: el tipo de SAQ lo confirma siempre su banco adquirente.
Precios en dólares estadounidenses
Precio fijo, publicado antes de empezar.
Un gap assessment comparable con una firma QSA en EE.UU. cuesta entre US$5,000 y US$40,000. Aquí paga una parte de eso y llega preparado.
Diagnóstico
Gratis
Para saber por dónde empezar.
- Tipo de SAQ probable
- Puntaje de 10 controles clave
- Llamada de 20 minutos opcional
SAQ asistido
US$400–800 pago único
SAQ A, A-EP, B, B-IP o C-VT. O US$79 al mes con seguimiento anual.
- Llenado guiado, pregunta por pregunta
- Revisión de sus evidencias
- Borrador del AOC para que usted lo firme
Gap assessment pyme
US$2,500–5,000
Comercios con SAQ C o D, o que esperan auditoría.
- Alcance del entorno de tarjetas
- Los 12 requisitos con evidencias
- Informe de brechas y hoja de ruta
- Sesión de cierre con su equipo
Proveedor de servicios
US$6,000–12,000
Fintechs, pasarelas, cooperativas y procesadores.
- Todo lo del gap pyme
- Segmentación y criptografía
- Flujos ISO 8583 y conexiones con adquirentes
- Preparación para el QSA
Remediación · US$75–120 por horaO un retainer mensual. Hardening de Linux y Windows, centralización de logs, parches, MFA, políticas.
Escaneos ASV · por cotizaciónCoordinados con un Approved Scanning Vendor aliado. Requeridos cada trimestre en varios SAQ.
Gap assessments: 50% al firmar y 50% al entregar el informe. El precio exacto depende del número de sistemas en alcance y se fija antes de empezar.
Cómo trabajamos
Cuatro pasos, todo remoto.
Alcance
Dibujamos con usted el flujo de los datos de tarjeta y decidimos qué sistemas entran. Es el paso que más dinero ahorra.
Evidencias
Usted sube configuraciones, políticas y capturas a una carpeta cifrada. Nunca por correo.
Informe
Cada requisito marcado como cumple, parcial o brecha, con la acción concreta y su prioridad.
Acompañamiento
Le ayudamos a cerrar brechas y a completar su SAQ, o a llegar listo a la auditoría del QSA.
Quién está detrás
Ernesto Arias Díaz
23 años en tecnología. Los últimos años, dentro de la infraestructura que mueve las transacciones con tarjeta en República Dominicana.
- Pagos
- Cerca de 4 años en infraestructura crítica Linux y Windows de un procesador de tarjetas, con sistemas de pago ISO 8583.
- Escala
- Unos 300 servidores RHEL y AIX gestionados por un equipo de tres: parches mensuales automatizados, snapshots, automatización de logs.
- Banca
- Administración de DataPower, NetScaler, brokers y Splunk en sistemas centrales.
- Base
- Linux, UNIX (AIX, Solaris), Windows, VMware, Ansible y AWS.
Preguntas frecuentes
Lo que nos preguntan antes de empezar.
¿Esto me certifica en PCI DSS?
No. PCI no tiene una "certificación" como tal: se valida con un SAQ firmado por su empresa o con un ROC emitido por una firma QSA. Nosotros le preparamos para cualquiera de los dos.
¿Quién decide qué SAQ me corresponde?
Su banco adquirente, según su nivel de comercio y cómo acepta pagos. El diagnóstico le da el tipo probable para que llegue a esa conversación con información.
¿Necesito una firma QSA?
Los comercios de nivel 1 y los proveedores de servicios de nivel 1 sí. La mayoría de las pymes valida con un SAQ. Si necesita QSA, un gap assessment previo suele reducir el tiempo y el costo de la auditoría.
¿Van a ver datos de mis clientes?
No pedimos ni guardamos números de tarjeta. Si una evidencia trae datos de tarjeta por error, la borramos y le avisamos.
¿Trabajan fuera de República Dominicana?
Sí. Todo el servicio es remoto y en español, para cualquier país de Latinoamérica y para empresas hispanas en EE.UU.
¿Qué cambió con la versión 4.0.1?
Desde el 31 de marzo de 2025 son obligatorios requisitos como MFA para todo acceso al entorno de tarjetas (8.4.2), el control de scripts en la página de pago (6.4.3 y 11.6.1) y el análisis de riesgo dirigido para frecuencias de control.
Contacto
Pida una propuesta.
Respondemos en un día hábil con una propuesta de precio fijo.
Correo: