Reducción del alcance de PCI DSS mediante iframes y SAQ A

3 tareas · 40 min · Principiante

El uso de campos de pago encapsulados en iframes provistos por la pasarela exime a la aplicación de procesar datos de tarjetas primarios.

0 de 3 · 0%

Objetivo de la sala

El uso de campos de pago encapsulados en iframes provistos por la pasarela exime a la aplicación de procesar datos de tarjetas primarios.

Al delegar la captura a un marco aislado, los números de tarjeta nunca tocan la memoria ni los registros del servidor del comercio.

Consulta la tabla componentes_pago e indica el mecanismo de captura utilizado para el número de tarjeta (PAN).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla componentes_pago, ¿cuál es el mecanismo_captura empleado para el Número de Tarjeta?

Garantizar que los datos confidenciales viajen directamente hacia la pasarela simplifica radicalmente los requisitos de auditoría.

Consulta la tabla componentes_pago y extrae el valor de datos_tocan_servidor_tienda para el PAN.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla componentes_pago, ¿cuál es el valor de datos_tocan_servidor_tienda para el PAN?

La arquitectura basada en iframes permite certificar el cumplimiento mediante el cuestionario más reducido del estándar.

Consulta la tabla componentes_pago e indica el cuestionario SAQ que aplica bajo esta configuración.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla componentes_pago, ¿cuál es el cuestionario_saq aplicable a estos componentes?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Electrodomésticos Ubaté · Alcance PCI DSS y Campos de Tarjeta (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

componentes_pago

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mecanismo de captura del número de tarjeta Lab