Avaliação — PCI DSS v4.0.1

Escolha um perfil, marque cada controle e receba na hora a nota de segurança e a exposição por lacuna de controles do seu ambiente. Nada é salvo.

Como funciona: para cada controle você marca Aplicado, Parcial, Não aplicado ou Não se aplica. A nota é a média (Aplicado = 100%, Parcial = 50%); "não se aplica" fica fora da conta. Suas respostas não são gravadas.

1 Perfil 1 — Básico

Fundamentos: rede segmentada, dado do cartão protegido/não armazenado indevidamente, autenticação forte com MFA, resposta a incidentes.

17 controles 2 Perfil 2 — Intermediário

Adiciona desenvolvimento seguro, controle de acesso físico e lógico completo, logs e testes de segurança regulares.

54 controles 3 Perfil 3 — Avançado

Todos os 63 itens, incluindo gestão de prestadores terceirizados, análise de risco direcionada e detecção de intrusão/adulteração.

63 controles

Números e nomes dos 12 requisitos e das seções são referências factuais, verificadas contra o documento oficial (v4.0.1, jun/2024 — revisão editorial da v4.0, sem mudança de estrutura). As descrições em português são redigidas pela InfoCuestaSec (o texto de requisito/procedimento de teste é material licenciado pelo PCI SSC, não reproduzido). Divisão em perfis é didática.

Prefere um registro contínuo em vez de um teste pontual? Gerencie o registro de controles desta organização →