Comerciantes con validadoras manuales o terminales independientes con discado externo solamente - Sin almacenamiento electrónico de los datos de los titulares de la tarjeta

Aug 30, 2026

Subido por Terk

Cuestionario de autoevaluación SAQ B para comerciantes que procesan datos de titulares de tarjetas únicamente mediante validadoras manuales o terminales independientes con discado externo. El documento define el alcance del entorno elegible: uso de impresoras y/o terminales sin conexión a otros sistemas ni a Internet, ausencia de transmisión de datos por redes, y retención limitada a reportes o recibos en papel. Incluye pasos para identificar el SAQ, confirmar elegibilidad, evaluar requisitos PCI DSS y completar secciones de información y validación.

IdiomaSpanish

CategoríaFormularios

FormatoDOCX

Páginas27

Tiempo de lectura9 min

AccesoGratis para descargar

Tabla de contenidos

Modificaciones realizadas a los documentos

Antes de comenzar

Pasos para la realización de la autoevaluación de las PCI DSS

Comprensión del cuestionario de autoevaluación

Pruebas esperadas

Respuestas del cuestionario de autoevaluación

Guía para la no aplicabilidad de ciertos requisitos específicos

Sección 1: Información sobre la evaluación

Sección 2: Cuestionario de autoevaluación B

Industria de Tarjetas de Pago (PCI)Norma de seguridad de datosCuestionario de autoevaluación (SAQ) B y Atestación de cumplimiento Comerciantes con validadoras manuales o terminales independientes con discado externo solamente. Sin almacenamiento electrónico de los datos de los titulares de tarjetas Para su uso con la Versión 3.2 de las PCI DSS Abril de 2016 Modificaciones realizadas a los documentos Índice TOC \o "1-3" \h \z HYPERLINK \l "_Toc453151598" Modificaciones realizadas a los documentos PAGEREF _Toc453151598 \h i HYPERLINK \l "_Toc453151599" Antes de comenzar PAGEREF _Toc453151599 \h iii HYPERLINK \l "_Toc453151600" Pasos para la realización de la autoevaluación de las PCI DSS PAGEREF _Toc453151600 \h iii HYPERLINK \l "_Toc453151601" Comprensión del cuestionario de autoevaluación PAGEREF _Toc453151601 \h iv HYPERLINK \l "_Toc453151602" Pruebas esperadas PAGEREF _Toc453151602 \h iv HYPERLINK \l "_Toc453151603" Respuestas del cuestionario de autoevaluación PAGEREF _Toc453151603 \h v HYPERLINK \l "_Toc453151604" Guía para la no aplicabilidad de ciertos requisitos específicos PAGEREF _Toc453151604 \h v HYPERLINK \l "_Toc453151605" Excepción legal PAGEREF _Toc453151605 \h v HYPERLINK \l "_Toc453151606" Sección 1: Información sobre la evaluación PAGEREF _Toc453151606 \h 1 HYPERLINK \l "_Toc453151607" Sección 2: Cuestionario de autoevaluación B PAGEREF _Toc453151607 \h 5 HYPERLINK \l "_Toc453151608" Proteger los datos del titular de la tarjeta PAGEREF _Toc453151608 \h 5 HYPERLINK \l "_Toc453151609" Requisito 3: Proteger los datos almacenados del titular de la tarjeta PAGEREF _Toc453151609 \h 5 HYPERLINK \l "_Toc453151610" Requisito 4: Cifrar la transmisión de los datos del titular de la tarjeta en las redes públicas abiertas PAGEREF _Toc453151610 \h 8 HYPERLINK \l "_Toc453151611" Implementar medidas sólidas de control de acceso PAGEREF _Toc453151611 \h 8 HYPERLINK \l "_Toc453151612" Requisito 7: Restringir el acceso a los datos del titular de la tarjeta según la necesidad de saber que tenga la empresa. PAGEREF _Toc453151612 \h 8 HYPERLINK \l "_Toc453151613" Requisito 9: Restringir el acceso físico a los datos del titular de la tarjeta PAGEREF _Toc453151613 \h 9 HYPERLINK \l "_Toc453151614" Mantener una política de seguridad de información PAGEREF _Toc453151614 \h 13 HYPERLINK \l "_Toc453151615" Requisito 12: Mantener una política que trate la seguridad de la información para todo el personal PAGEREF _Toc453151615 \h 13 HYPERLINK \l "_Toc453151616" Anexo A: Requisitos adicionales de las PCI DSS PAGEREF _Toc453151616 \h 16 HYPERLINK \l "_Toc453151617" Anexo A1: Requisitos adicionales de las PCI DSS para proveedores de hosting compartido PAGEREF _Toc453151617 \h 16 HYPERLINK \l "_Toc453151618" Anexo A2: Requisitos adicionales de las PCI DSS para las entidades que utilizan SSL/TLS temprana PAGEREF _Toc453151618 \h 16 HYPERLINK \l "_Toc453151619" Anexo A3: Validación suplementaria de las entidades designadas (DESV) PAGEREF _Toc453151619 \h 16 HYPERLINK \l "_Toc453151620" Anexo B: Hoja de trabajo de controles de compensación PAGEREF _Toc453151620 \h 17 HYPERLINK \l "_Toc453151621" Anexo C: Explicaciones de no aplicabilidad PAGEREF _Toc453151621 \h 18 HYPERLINK \l "_Toc453151622" Sección 3: Detalles de la validación y la atestación PAGEREF _Toc453151622 \h 19 Antes de comenzar El SAQ B se ha desarrollado para contemplar los requisitos aplicables a los comerciantes que procesan datos de los titulares de tarjetas solamente por medio de validadoras manuales o terminales independientes con discado externo. Los comerciantes que se corresponden al SAQ B pueden ser comerciantes con instalaciones físicas (con la tarjeta presente) o pedido por correo/teléfono (tarjeta no presente), y que no almacenan datos de titulares de tarjetas e

Preguntas frecuentes

Qué tipo de comerciantes y canales de pago abarca el SAQ B?

Abarca comerciantes que procesan datos de titulares de tarjetas solo por medio de validadoras manuales o terminales independientes con discado externo. El entorno puede incluir tarjetas presentes o pedidos por correo/teléfono, siempre que no se almacenen datos en sistemas informáticos.

Cuáles son las condiciones clave para que el entorno sea elegible para el SAQ B?

Debe usarse solo equipo de impresión y/o terminales independientes con discado externo, sin conexión a otros sistemas ni a Internet. Además, la empresa no debe transmitir datos por redes y no debe almacenar datos del titular en formato electrónico.

Qué pasos se deben seguir para realizar la autoevaluación PCI DSS con este documento?

Se debe identificar el SAQ para el entorno, confirmar delimitación del alcance y criterios de elegibilidad, evaluar el cumplimiento frente a los requisitos aplicables y completar las secciones correspondientes del documento.

Aug 30, 2026

Subido por Terk