Entender el entorno
Documentamos el flujo de pagos, sistemas involucrados y responsabilidades de terceros. La revisión ayuda a preparar el alcance para su confirmación con las partes responsables de la evaluación.
PCI DSS · asesoría y preparación
Asesoría PCI DSS en Guatemala y preparación para auditorías
FillTec ofrece asesoría y preparación para evaluaciones PCI DSS en Guatemala. Apoyamos a empresas que necesitan entender su entorno de pagos con tarjeta, identificar brechas técnicas y organizar evidencia antes de una evaluación. El servicio se define según los sistemas, procesos y terceros relacionados con los datos de pago.
PCI DSS establece requisitos para proteger datos de cuentas de pago y alcanza entornos que almacenan, procesan o transmiten datos de tarjeta, o pueden afectar su seguridad. El método de validación y los documentos exigidos deben confirmarse con la entidad que acepta el cumplimiento, como el adquirente o la marca de pago. Nuestra propuesta cubre preparación y remediación técnica.
Solicitar alcance y cotizaciónQué cubrimos
Llegar a la evaluación con un trabajo organizado
Priorizar brechas
Revisamos configuraciones, accesos y prácticas dentro del alcance contratado. Organizamos hallazgos y acciones técnicas con responsables, prioridades y evidencia de cierre.
Preparar evidencias
Apoyamos la organización de registros, procedimientos e información técnica solicitada. Cada evidencia debe corresponder al control y al entorno real de su organización.
Cómo trabajamos
De la revisión inicial a la preparación
- 01
Delimitar
Revisamos canales de pago, proveedores, arquitectura y requerimientos recibidos por su empresa.
- 02
Diagnosticar
Evaluamos controles incluidos y documentamos las brechas y dependencias identificadas.
- 03
Remediar
Acompañamos los cambios técnicos aprobados y reunimos evidencia de su implementación.
- 04
Preparar
Organizamos documentación y pendientes para la evaluación bajo el método que corresponda.
Costos competitivos
Preparación PCI DSS por alcance y etapas
Ofrecemos costos competitivos para diagnóstico, remediación técnica y preparación de evidencias. La propuesta distingue estas actividades de una evaluación formal, servicios QSA, escaneos ASV u otros costos de terceros que puedan requerirse. El presupuesto se define después de revisar la complejidad del entorno y el estado de sus controles.
Qué necesitamos para cotizar
- Canales de pago, sistemas, sedes y proveedores involucrados.
- Brechas identificadas y cambios técnicos necesarios.
- Cantidad de evidencias, documentación y acompañamiento requerido.
Antes de contratar
Preguntas frecuentes
¿FillTec emite una certificación PCI DSS?
El servicio ofrecido es asesoría y preparación para la evaluación: diagnóstico, remediación técnica y evidencias. No incluye emitir una certificación ni garantiza validación. El método y la documentación requerida se confirman con el adquirente o la entidad que acepta el cumplimiento.
¿Necesito un SAQ o una evaluación de un QSA?
Depende de su entorno y de los requisitos del programa aplicable. La elegibilidad y el método de validación deben confirmarse con su adquirente o marca de pago. FillTec puede apoyar la organización de información y controles para ese proceso.
¿Cómo cotizan la asesoría PCI en Guatemala?
Revisamos canales de pago, sistemas, proveedores, documentación disponible y objetivo de evaluación. Podemos separar diagnóstico y remediación para priorizar inversión. La propuesta especifica las actividades de preparación incluidas y los costos externos que deban contratarse por separado.
Prepare su evaluación PCI DSS con un alcance claro.
Indique cómo recibe pagos con tarjeta y qué requisito recibió de su adquirente o cliente. Comparta una descripción general, sin números de tarjeta ni credenciales, para definir la asesoría necesaria.