Siamo certificati come fornitore di livello 3 nel marzo del 2016. Da allora abbiamo avuto molte più transazioni e potremmo trovarci in un livello 2 (ugh).
La mia domanda è: in quale periodo di 12 mesi viene esaminata la certificazione PCI per determinare il livello del commerciante? I 12 mesi che precedono direttamente l'audit? (nel qual caso se sei borderline devi solo indovinare quale livello stai portando alla verifica?) O sono 12 mesi prima dell'ultimo audit?
Secondo Mastercard US , per determinare il livello del tuo commerciante, osserva il più recente periodo di 52 settimane :
Determine merchant level using Mastercard transaction volume from the most recent 52-week period
Quindi, se hai un controllo PCI, il tuo livello commerciante è determinato da quel momento.
Detto questo, ogni marchio di carte ha una propria definizione e requisiti per ogni livello. Molti di loro sono simili. Puoi vedere una buona ripartizione qui , ma dovresti controllare con ogni marca di schede le informazioni più aggiornate.
La soluzione migliore è contattare il fornitore di servizi commerciali (processore di carte di credito) e dovrebbero essere in grado di dirti a quale livello ti trovi per ogni marchio di carta e quali sono i tuoi requisiti di convalida PCI.
Leggi altre domande sui tag pci-dss