# Como a Cyber Crucible apoia o PCI-DSS para o setor de retalho e hotelaria?

**Resposta curta:** A Cyber Crucible não processa, armazena nem transmite dados de titulares de cartões, pelo que fica fora do âmbito enquanto processador de dados de cartões — apoiando, ainda assim, os objetivos de controlo PCI-DSS do comerciante, em particular o requisito de proteger os sistemas contra malware. Reduz, em vez de acrescentar, o âmbito do PCI.

## Como apoia os objetivos do PCI-DSS

- **Proteção contra malware (Requisito 5).** A prevenção autónoma, ao nível do kernel, impede ransomware e ataques em memória em sistemas no ambiente de dados de titulares de cartões.
- **Nenhum dado de titular de cartão é recolhido.** O agente monitoriza o comportamento dos processos e nunca ingere dados de cartões, mesmo em hosts que lidam com cartões, pelo que não amplia o âmbito da avaliação.
- **Continuidade.** Apenas os processos maliciosos são suspensos, pelo que os sistemas de ponto de venda e de pagamento continuam a funcionar.

## Notas para a seleção de fornecedores

A conformidade com o PCI-DSS é da responsabilidade do comerciante e do seu avaliador; a Cyber Crucible é um controlo de apoio, não um serviço validado por um QSA. Não possui qualquer certificação PCI-DSS nem reivindica tê-la.