PCIDSS Dashboard

npx add-mcp 'https://pcidss-dashboard.com/mcp'

Conformidade PCI Sem o Caos

Conformidade PCI É Difícil. Não Deveria Ser.

80% do trabalho de conformidade é custo organizacional—não implementação técnica. A maioria das equipes enfrenta:

Inferno das Planilhas

Rastrear 300+ requisitos em vários arquivos Excel leva ao caos de versões, atualizações perdidas e pesadelos de auditoria.

Evidências Espalhadas por Tudo

Capturas de tela em e-mails, políticas no SharePoint, relatórios de varredura na área de trabalho de alguém. Encontrar provas durante auditorias é um verdadeiro corre-corre.

Ferramentas Empresariais São Exageradas

Plataformas GRC custam $50K+ por ano e levam meses para implementar. Você precisa de algo que funcione agora.

Recursos

Tudo o Que Você Precisa para Permanecer em Conformidade

Construído por profissionais de conformidade que já passaram por dezenas de avaliações PCI.

Rastreamento de Requisitos

Todos os 12 requisitos PCI DSS e 300+ sub-requisitos com rastreamento de status, atribuição de responsáveis e prazos.

Repositório de Evidências

Armazenamento centralizado de evidências com categorização automática por IA. Envie um documento e a IA o mapeia para os domínios e sub-requisitos PCI DSS relevantes.

Análise de Conformidade com IA

A IA pré-analisa suas evidências antes do seu avaliador—sinaliza lacunas, pontua níveis de confiança e verifica se as políticas abordam a intenção de cada requisito.

Assistente SAQ e Exportação em PDF

Assistentes guiados para SAQ-A até SAQ-D percorrem os requisitos em linguagem simples e geram documentos PDF assinados.

Análise de Ativos e Diagramas

Rastreie todos os sistemas CDE, segmentos de rede e fluxos de dados. Envie diagramas de rede e a IA extrai cada componente automaticamente.

Gerenciamento de Vulnerabilidades

Registre vulnerabilidades com pontuações CVE/CVSS, agende varreduras, acompanhe a remediação e documente resultados de testes de penetração.

Controles de Segurança

Gerencie firewalls e regras, sistemas IDS/IPS, soluções anti-malware, controles de acesso e registros de segurança física.

Gerenciamento de Políticas e Mudanças

Armazene políticas com controle de versão, gerencie confirmações e execute solicitações de mudança por fluxos de aprovação.

Suporte a Múltiplos Clientes

Gerencie vários clientes e certificações com acesso baseado em funções. Painéis em camadas se adaptam ao tipo de SAQ de cada cliente.

Sem Aprisionamento de Fornecedor

Baixe toda a sua certificação como um arquivo ZIP estruturado—cada Requisito PCI DSS em sua própria pasta com todas as evidências organizadas dentro, pronta para seu QSA abrir e avaliar. Não mantemos você ou seu QSA como reféns.

Descoberta Automática na AWS Cloud

Conecte sua conta AWS com uma função IAM somente leitura e a plataforma descobre automaticamente seus EC2, RDS, S3, VPCs, security groups e IAM—depois coleta evidências e sinaliza vulnerabilidades em uma sincronização diária, sem entrada manual de dados.

Integração com Google Drive

Vincule políticas e evidências existentes diretamente do Google Drive em vez de reenviar duplicatas. Monitoramos renomeações, exclusões e mudanças de permissão para que nada fique desatualizado sem você saber.

Novo: Acesso ao Assistente de IA

Pergunte ao Claude Sobre Sua Conformidade

Conecte o Claude ao seu PCIDSS Dashboard e faça perguntas em linguagem simples. Ele lê seus requisitos, evidências e tarefas recorrentes, e responde com links diretos para as provas.

• Responda à pergunta do avaliador. "Mostre que você executou suas varreduras trimestralmente no ano passado" vira uma única pergunta: datas, quem fez, quaisquer lacunas e o relatório de conclusão pronto para entregar.
• Saiba o que falta antes da sua avaliação. Prontidão por requisito, tarefas atrasadas, descobertas abertas e respostas que ainda precisam de evidências.
• Somente leitura e privado. O Claude vê apenas o que sua conta pode ver, não pode alterar nada e nunca recebe seus arquivos de evidência. Desconecte a qualquer momento.
• Conecte em um minuto. Adicione PCIDSS Dashboard como um conector no Claude e faça login com sua conta habitual. Desenvolvedores podem usar Claude Code, Cursor ou VS Code com uma chave de acesso.

Incluído nos planos SAQ D, SAQ D Service Provider e Enterprise (ROC), e para contas de parceiros. Construído sobre o Model Context Protocol (MCP), o padrão aberto para conectar assistentes de IA aos seus dados.

Executamos nossas varreduras trimestrais de vulnerabilidades a cada trimestre este ano?

Sim, 4 de 4 trimestres estão cobertos:

• 14 jan, 9 abr, 8 jul e 6 out, todos marcados como concluídos
• Cada execução tem o relatório de varredura anexado
• Sem lacunas maiores que um trimestre A próxima varredura vence em 5 jan. Para seu avaliador: Histórico de conclusão (PDF)

Como Funciona

Fique Pronto para Auditoria em 3 Etapas

Sem implementação complexa. Sem consultores necessários. Comece em minutos.

1

Importe Seus Dados

Importe da AWS, adicione sistemas manualmente ou informe qual integração você precisa. Importe políticas e procedimentos do Google Cloud.

2

Acompanhe e Documente

Envie evidências e o pcidss-dashboard as categoriza automaticamente. Execute verificações de conformidade com pontuação de confiança e conclua o assistente SAQ.

3

Permaneça Pronto para Auditoria

Lembretes automáticos para tarefas recorrentes. Gere PDFs SAQ e exporte pacotes de evidências para seu QSA.

Grátis para Concluir. Pague Somente Quando Estiver Pronto para Baixar.

Cada assistente é gratuito para preencher. Escolha a avaliação que corresponde ao seu negócio.

Relatório de Conformidade SAQ-A

Para comerciantes de e-commerce ou pedidos por telefone/correio que terceirizam totalmente o processamento de pagamentos

€99 pagamento único

• Assistente guiado por todos os 27 requisitos SAQ-A
• SAQ-A totalmente preenchido com suas respostas
• Assinatura digital incorporada—pronto para envio
• Formato em conformidade com PCI DSS v4.0.1
• Fatura oficial enviada automaticamente por e-mail
• Rebaixe a qualquer momento pela sua conta

Relatório de Conformidade SAQ B-IP

Para comerciantes que usam terminais de ponto de venda autônomos conectados por IP, sem armazenamento de dados de portador de cartão

€99 pagamento único

• Assistente guiado por todos os 50 requisitos SAQ B-IP
• SAQ B-IP totalmente preenchido com suas respostas
• Assinatura digital incorporada—pronto para envio
• Formato em conformidade com PCI DSS v4.0.1
• Fatura oficial enviada automaticamente por e-mail
• Rebaixe a qualquer momento pela sua conta

Relatório de Conformidade SAQ A-EP

Para comerciantes de e-commerce cujo site afeta a segurança de uma página de pagamento hospedada ou redirecionada

€699 pagamento único

• Assistente guiado por todos os 139 requisitos SAQ A-EP—cobrindo páginas de pagamento de e-commerce hospedadas ou redirecionadas do seu site
• SAQ A-EP totalmente preenchido com suas respostas
• Assinatura digital incorporada—pronto para envio
• Formato em conformidade com PCI DSS v4.0.1
• Fatura oficial enviada automaticamente por e-mail
• Rebaixe a qualquer momento pela sua conta

Sobre Nós

Duas Décadas de Excelência em Segurança de Pagamentos

Com mais de 20 anos de experiência prática construindo infraestrutura de cartões de pagamento e garantindo conformidade com PCI DSS, entendemos as complexidades que as organizações enfrentam para proteger dados de portadores de cartão.

Nossos fundadores estão na vanguarda da segurança de pagamentos desde os primórdios do e-commerce—projetando gateways de pagamento seguros, implementando sistemas de tokenização e guiando organizações por inúmeras avaliações PCI DSS.

Construímos esta plataforma porque vivemos os desafios nós mesmos. Após anos gerenciando conformidade com planilhas e documentação dispersa, sabíamos que tinha que haver um jeito melhor. Cada recurso no PCIDSS Dashboard vem da experiência do mundo real.

20+

Anos em Segurança de Pagamentos

v4.0.1

Conformidade PCI DSS

300+

Requisitos Rastreados

24/7

Acesso aos Seus Dados

Nossa Experiência Principal

Infraestrutura de Pagamentos

Design de gateways de pagamento seguros, sistemas de tokenização e implementações de criptografia de ponta a ponta.

Conformidade PCI DSS

Avaliações de lacunas, planejamento de remediação e gerenciamento contínuo de conformidade para todos os tipos de SAQ e ROC.

Arquitetura de Segurança

Segmentação de rede, design de controle de acesso e monitoramento de segurança para ambientes de dados de portador de cartão.