Infraestrutura de pagamentos certificada PCI DSS Nível 1

Online, em loja ou via API: cada transação na Daevon passa pelos controlos PCI DSS mais rigorosos, os do Nível 1, o mais elevado da norma.

Fale com um especialista

Crittografia AES-256

Análises ASV

Auditoria QSA anual

Nível 1

A certificação PCI DSS em resumo

Visa, Mastercard, American Express, Discover e JCB criaram o PCI DSS (Payment Card Industry Data Security Standard), o padrão global de segurança que protege os dados do titular do cartão em cada fase da transação: cumpri-lo reduz o risco que os seus próprios clientes assumem.

Reservado a organizações que processam mais de 6 milhões de transações por ano, o Nível 1 é o grau de conformidade mais exigente: exige auditorias anuais de um Qualified Security Assessor (QSA), análises ASV trimestrais e testes de penetração periódicos, em vez de uma verificação pontual.

Doze requisitos fundamentais, agrupados em 6 objetivos de controlo, cobrem todo o perímetro: da proteção de rede à gestão de vulnerabilidades, do controlo de acessos à monitorização contínua dos sistemas.

O PCI DSS não é opcional para quem aceita pagamentos

Condição para operar com as redes de cartões

Sem conformidade PCI DSS, as redes internacionais (Visa, Mastercard e as restantes) não autorizam o processamento de pagamentos com cartão: quem lida com dados de cartões tem de estar certificado, sem exceções.

Proteção contra violações e coimas

Uma violação de dados pode custar até 20 milhões de euros em coimas ao abrigo do RGPD, além das multas das redes de pagamento: a conformidade PCI DSS reduz drasticamente essa exposição.

Requisito para enterprise e setor público

Muitos concursos públicos e seleções de fornecedores B2B eliminam de imediato quem não tem certificação PCI DSS: tê-la, pelo contrário, encurta o onboarding com grandes parceiros e clientes.

Como a Daevon aplica o PCI DSS, na prática

Encriptação ponta a ponta

A Daevon encripta todos os dados de cartão com AES-256, em trânsito e em repouso, e tokeniza os PANs: nunca aparecem em texto simples nos nossos sistemas.

Segmentação de rede

Firewalls dedicadas, VLANs segmentadas e políticas de acesso zero-trust isolam o CDE (Cardholder Data Environment) do resto da rede.

Monitorização contínua e testes de penetração

O SOC interno da Daevon monitoriza os sistemas 24 horas por dia, com testes de penetração trimestrais e análises ASV que detetam e corrigem vulnerabilidades em tempo real.

Auditoria anual com QSA certificado

Um Qualified Security Assessor independente verifica todos os anos a conformidade com os 12 requisitos PCI DSS e emite o Report on Compliance (ROC) oficial.

O que muda para o seu negócio

Zero responsabilidade sobre dados de cartão

O seu negócio nunca toca em dados sensíveis de cartão: com a certificação PCI DSS Nível 1 da Daevon, a responsabilidade fica com a nossa infraestrutura.

Menos fraude e chargebacks

A sua margem operacional protege-se quase sozinha: os protocolos de segurança PCI DSS reduzem as taxas de fraude e os custos de chargeback em até 80%.

Onboarding mais rápido com bancos e parceiros

Sem auditorias adicionais para gerir: a certificação PCI DSS da Daevon acelera a due diligence com instituições financeiras e bancos adquirentes.

Confiança junto de enterprise e setor público

Em concursos, RFPs e junto de clientes corporate que exigem fornecedores certificados, trabalhar com um fornecedor PCI DSS Nível 1 reforça a sua credibilidade.

Com ou sem certificação: a diferença real

	Com Daevon (PCI DSS L1)	Fornecedor não certificado
Dados de cartão	Encriptação AES-256, tokenização, sem exposição	Risco de texto simples ou encriptação fraca
Auditoria	Auditoria QSA anual + análises ASV trimestrais	Apenas autoavaliação, nunca verificada
Responsabilidade por violação	Assumida pela infraestrutura da Daevon	Recai inteiramente sobre o comerciante
Aceitação pela rede	Garantida pela certificação oficial	Suspensão ou revogação sempre possíveis

Perguntas frequentes sobre o PCI DSS

Por que razão a certificação PCI DSS é obrigatória para quem aceita pagamentos?

Qualquer organização que processe, transmita ou armazene dados de cartões tem de cumprir o PCI DSS, o padrão global de segurança para dados de pagamento: sem certificação, não é possível operar com Visa, Mastercard e outras redes internacionais.

Qual é a diferença entre o PCI DSS Nível 1 e os outros níveis?

As organizações com mais de 6 milhões de transações anuais enquadram-se no Nível 1, o mais rigoroso: exige auditorias anuais de um QSA certificado, análises ASV trimestrais e testes de penetração. Os Níveis 2 a 4 têm requisitos progressivamente menos exigentes, baseados em questionários de autoavaliação.

Como é que a certificação PCI DSS da Daevon protege o meu e-commerce?

Os dados de cartão dos seus clientes deixam de passar pelos seus servidores assim que integra a Daevon: a tokenização e o checkout hospedado eliminam o seu âmbito PCI, reduzindo drasticamente o risco e o custo de conformidade.

Também preciso de obter a certificação PCI DSS se utilizar a Daevon?

Não. Com os serviços de pagamento da Daevon (APIs, checkout hospedado, PCI Proxy), o seu âmbito PCI reduz-se ao mínimo, porque a cadeia de segurança fica do nosso lado. Basta um SAQ-A simplificado, sem enfrentar auditorias complexas.

Pagamentos do seu negócio, realmente protegidos

Transfira o risco de compliance para uma infraestrutura certificada PCI DSS Nível 1 e proteja os pagamentos do seu negócio.

Fale com um especialista →