PCI DSS 4.0 Agora É Obrigatório: O Que os Comerciantes do Sul da Flórida Precisam Fazer

Se sua empresa aceita cartões de crédito, as regras mudaram. O conjunto final de requisitos do PCI DSS 4.0 passou a ser obrigatório em 2025, e o padrão anterior 3.2.1 foi aposentado. Muitos comerciantes pequenos ainda operam com as suposições antigas, e a falta de conformidade pode trazer multas que sobem para dezenas de milhares de dólares por mês, além da responsabilidade se ocorrer uma violação.

O que realmente mudou

A versão 4.0 reforça uma segurança mais forte e permanente. Os pontos-chave para comerciantes menores incluem autenticação multifator para qualquer pessoa que possa acessar os dados do cartão, senhas mais longas e fortes, varreduras de vulnerabilidade mais rigorosas e proteção mais rígida das páginas onde os clientes inserem os dados do cartão. A ideia é sair do corre-corre anual de conformidade para uma segurança mantida o ano todo.

Suas obrigações dependem de como você valida

O quanto se aplica a você depende de qual questionário de autoavaliação sua empresa usa, e essas categorias mudaram em 2025. O primeiro passo seguro é confirmar o seu tipo de questionário atual e a sua configuração de pagamentos, porque uma mudança na forma como você aceita cartões pode mudar quais requisitos você precisa cumprir.

Um caminho prático para a conformidade

Ative o MFA em todos os lugares, reforçe as senhas, execute varreduras de vulnerabilidade autenticadas, mantenha os sistemas atualizados e documente o que você faz. A maior parte disso coincide com a boa segurança básica e com o que as seguradoras cibernéticas já esperam, então o esforço compensa muito além das bandeiras de cartão.

O PCI 4.0 não é apenas uma caixa a marcar. É a base que mantém protegidos os dados de cartão dos seus clientes e a sua capacidade de aceitar cartões.