Skip to main content

Perguntas e Respostas com um QSA: Como Passar nos Requisitos 6.4.3 e 11.6.1 (PCI DSS)

Obtenha respostas diretas de QSAs e um engenheiro de segurança web sobre como cumprir os requisitos de segurança do lado do cliente do PCI DSS sem adivinhações ou excesso de engenharia. Junto com a MegaplanIT, detalhamos o que os auditores esperam, onde as equipes travam e como implementar uma solução que resista à sua avaliação.

Apresentado Por:

Marc Jackson
Marc Jackson QSA, Compliance Manager MegaplanIT
Michael Ciunci
Michael Ciunci QSA, Security Consultant MegaplanIT
Simon Wijckmans
Simon Wijckmans CEO e Fundador cside

O que você vai aprender

Por que o PCI DSS adicionou requisitos de segurança do lado do cliente (e o que mudou em 2025)
O que os QSAs realmente procuram nas evidências de 6.4.3 e 11.6.1
Como determinar seu escopo PCI (SAQ A, A-EP, D, etc.) e o que isso significa para você
Como agentes de IA representam uma nova ameaça para páginas de pagamento
Um roteiro prático para se tornar conforme sem desperdiçar tempo de engenharia

Na sessão de perguntas e respostas cobrimos:

Posso estar em conformidade em 30 dias?
Quando me sento com um QSA para ser entrevistado sobre esses requisitos específicos, o que eles perguntam?
O monitoramento de scripts precisa acontecer em cada carregamento de página? Ou a amostragem é suficiente?
Posso completar meu SAQ sem usar um QSA?
Quanta evidência histórica os QSAs esperam antes de uma auditoria?
Estou usando um scanner que monitora meu site, sem código ou instalação necessária. Estou coberto?
A conformidade PCI pode impactar o seguro cibernético ou a responsabilidade?

Acesse o Webinar

Preencha o formulário abaixo para acessar a gravação do webinar instantaneamente.

Carregando o formulário…
Agende uma demonstração