Pular para o conteúdo

Para times de compliance e segurança

Feche os requisitos 6.4.3 e 11.6.1 do PCI DSS pelo caminho mais curto.

Desde 31 de março de 2025, inventário de scripts e detecção de adulteração nas páginas de pagamento são obrigatórios. O Proteside gera essa evidência automaticamente e, ao contrário de ferramentas que só observam, bloqueia o ataque que o requisito quer prevenir.

Ver preços
  • Inventário e autorização de scripts (6.4.3)
  • Detecção contínua de alterações (11.6.1)
  • Relatório pronto para QSA e adquirente

O que o auditor vai pedir

  • O adquirente cobrou. E agora?

    Questionários de autoavaliação passaram a pedir o inventário e a justificativa de cada script da página de pagamento e um mecanismo de detecção de alterações.

  • Fazer à mão não escala

    Planilha de scripts e print de evidência envelhecem no dia seguinte. A auditoria exige processo contínuo, com trilha verificável.

  • Conformidade não é proteção

    Cumprir o requisito com uma ferramenta que só observa deixa a loja conforme e ainda vulnerável.

Ancoragem de valor

Evidência completa por uma fração do preço corporativo

Ferramentas corporativas que atendem esses requisitos costumam ser vendidas por contrato anual em dólar.

  • US$ 10–25 milpor ano é a faixa de cotações corporativas de mercado para monitorar páginas de pagamento.Cotações de mercado, 2026
  • Businessé o plano do Proteside que já inclui o relatório PCI, além do bloqueio ativo, por uma fração das cotações corporativas.
  • Contínuoem vez do mínimo semanal exigido pelo 11.6.1: cada alteração gera alerta na hora.

Relatório PCI incluído no plano Business; grandes operações contratam com retenção de 12 meses.

Do zero à evidência

  • 1

    Descoberta

    Instalado na página de pagamento, o Proteside inventaria automaticamente todos os scripts presentes.

  • 2

    Autorização

    Seu time aprova cada script com justificativa, ou deixa políticas automáticas aprovarem os conhecidos.

  • 3

    Monitoramento e relatório

    Alterações não autorizadas geram alerta e bloqueio; o relatório exportável reúne tudo para o QSA.

Comece com uma avaliação do seu checkout real, com autorização. Como funciona

O que o time de compliance recebe

  • 6.4.3: inventário e autorização

    Lista viva de scripts das páginas de pagamento, com fluxo de aprovação, justificativa e histórico de mudanças.

  • 11.6.1: detecção de alterações

    Monitoramento contínuo de conteúdo e cabeçalhos da página de pagamento, com alerta em tempo real.

  • Evidência exportável

    Relatório em formato auditável com inventário, status de integridade e trilha de alertas.

  • Bloqueio ativo incluído

    Enquanto gera a evidência, o Proteside bloqueia cópia de cartão, troca de QR e formulários falsos.

Uma camada para todos os meios de pagamento do mundo, na sua página

Avaliação do checkout

Como começar

Dois caminhos, conforme o tamanho da operação:

  • Lojas: o plano Business já inclui o relatório PCI
  • Grandes operações: avaliação do checkout e contrato com retenção de 12 meses
  • Consultorias e QSAs: programa de parceiros para indicar e acompanhar clientes

Agende uma avaliação: revisamos juntos o seu enquadramento e o caminho até a evidência completa.

A evidência que o QSA pede, gerada pela mesma camada que impede o ataque que o requisito quer prevenir.

Perguntas frequentes

O Proteside atende integralmente 6.4.3 e 11.6.1?

Sim. Inventário, autorização e justificativa de scripts (6.4.3) e detecção de alterações não autorizadas com alerta (11.6.1), com evidência exportável para QSAs e adquirentes.

Minha loja usa checkout de terceiro. Preciso disso?

Depende do desenho: com página de pagamento embutida ou scripts próprios no fluxo, os requisitos se aplicam. Vale validar o enquadramento com o seu QSA. A avaliação que oferecemos ajuda a mapear exatamente isso.

Desde quando os requisitos são obrigatórios?

Os requisitos 6.4.3 e 11.6.1 do PCI DSS passaram a ser obrigatórios em 31 de março de 2025.

Com que frequência o 11.6.1 exige verificar a página?

O requisito pede no mínimo verificações semanais (ou conforme análise de risco). O Proteside monitora continuamente e alerta na hora.

O momento do pagamento é o mesmo. A sua operação, não.

Chegue à próxima auditoria com a evidência pronta

Agende uma avaliação do seu checkout ou comece agora com um plano self-service.