Preguntas y Respuestas con un QSA: Cómo Aprobar los Requisitos 6.4.3 y 11.6.1 (PCI DSS)
Obtén respuestas directas de QSAs y un ingeniero de seguridad web sobre cómo cumplir los requisitos de seguridad del lado del cliente de PCI DSS sin conjeturas ni sobreingeniería. Junto con MegaplanIT desglosamos lo que esperan los auditores, dónde se atascan los equipos y cómo implementar una solución que resista tu evaluación.
Presentado Por:
Marc Jackson QSA, Compliance Manager MegaplanIT
Michael Ciunci QSA, Security Consultant MegaplanIT
Simon Wijckmans CEO y Fundador cside
Lo que aprenderás
Por qué PCI DSS agregó requisitos de seguridad del lado del cliente (y qué cambió en 2025)
Qué buscan realmente los QSAs en la evidencia de 6.4.3 y 11.6.1
Cómo determinar tu alcance PCI (SAQ A, A-EP, D, etc.) y qué significa para ti
Cómo los agentes de IA representan una nueva amenaza para las páginas de pago
Una hoja de ruta práctica para cumplir sin desperdiciar tiempo de ingeniería
En la sesión de preguntas y respuestas cubrimos:
¿Puedo cumplir en 30 días?
Cuando me siento con un QSA para ser entrevistado sobre estos requisitos específicos, ¿qué preguntan?
¿El monitoreo de scripts necesita ocurrir en cada carga de página? ¿O es suficiente el muestreo?
¿Puedo completar mi SAQ sin usar un QSA?
¿Cuánta evidencia histórica esperan los QSAs antes de una auditoría?
Estoy usando un escáner que monitorea mi sitio, sin código ni instalación requerida. ¿Estoy cubierto?
¿Puede el cumplimiento PCI impactar el seguro cibernético o la responsabilidad?
Accede al Webinar
Completa el formulario a continuación para acceder a la grabación del webinar al instante.