--- title: "Pré-requisitos (Stone Online)" url: "https://devcenter.stone.com.br/legacy-stone-online-pre-requisitos-2" image: "https://devcenter.stone.com.br/_og/d/c_Ocean.takumi,title_~UHLDqS1yZXF1aXNpdG9zIChTdG9uZSBPbmxpbmUp,props_eyJ0aGVtZSI6eyJtb2RlIjoibGlnaHQiLCJjb2xvcnMiOnsicHJpbWFyeSI6IiMzMEE2NkQifX19,p_Ii9sZWdhY3ktc3RvbmUtb25saW5lLXByZS1yZXF1aXNpdG9zLTIi,s_Ulh3TsIveHmttBB-.png" --- # Pré-requisitos Documentação legada · Introdução Documentação legada do Stone Online Esta página descreve a **API Stone Online** (versão legada). Para projetos novos, explore o **[API Catalog](https://devcenter.stone.com.br/catalog)**. ## [Introdução](#introdução) A certificação PCI DSS é necessária para qualquer empresa que armazene, transmita ou processe informações sigilosas de portadores de cartões. ### [O que é o PCI-DSS?](#o-que-é-o-pci-dss) O Payment Card Industry – Data Security Standard é um padrão de segurança voltado para a indústria de cartões de pagamento. Essas certificações valem tanto para o mundo físico quanto para o online e definem os modelos de segurança através de padrões que devem ser seguidos de forma rigorosa. ### [Para quem foi feito o PCI-DSS?](#para-quem-foi-feito-o-pci-dss) Dados como nome do portador, número do cartão e código de segurança devem ser criptografados para a segurança dos portadores de cartões. Para mais informações sobre o assunto, acesse o site [PCC DSS](https://pt.pcisecuritystandards.org/document_library?category=pcidss&document=pci_dss). Antifraude vs. Certificado PCI É muito importante destacar que a contratação de um antifraude é essencial para o e-commerce, mas ele não substitui a necessidade de um certificado PCI. ## [Certificação PCI](#certificação-pci) A Stone busca atender todos os requisitos de segurança e as melhores práticas relacionados à indústria de cartões, incluindo, mas não se limitando, a estar em conformidade ao PCI Council e aderência às políticas individuais de bandeiras. O PCI Council e as bandeiras estabelecem diferentes níveis de conformidade, baseados em volume de transações durante o período de um ano. A Stone adota as exigências de conformidade estabelecidas pelo mercado para todos os seus prestadores de serviços que capturam, processam, transmitem ou armazenam dados de portador de cartão. Os passos a seguir servem para orientar os Prestadores de Serviços sobre os requisitos necessários para serem homologados conosco. Quem deve apresentar a certificação PCI? Todos os gateways devem apresentar a certificação PCI. Apenas separamos os documentos necessários dependendo das transações realizadas em uma bandeira durante um ano. ### [Níveis](#níveis) - Nível 1: Qualquer Prestador de Serviço com mais de 300 mil transações de uma bandeira durante um ano. - Nível 2: Qualquer Prestador de Serviço com menos de 300 mil transações de uma bandeira durante um ano. ### [Conformidade com Requisitos](#conformidade-com-requisitos) O prestador de serviço deve manter em vista o período de vigência de sua conformidade. Deve-se lembrar que a renovação da conformidade é necessária a cada ano, sendo cabível algumas penalidades caso não estejam dentro da validade. Penalidades por não-conformidade Caso o prestador de serviço não esteja em conformidade com os requisitos, seu relacionamento com a Stone pode ser encerrado. ## [Mais Informações](#mais-informações) Para mais informações, por favor, entre em contato com o o nosso time, através do email [integracoes.parcerias@stone.com.br](mailto:integracoes.parcerias@stone.com.br). Será encaminhado um documento detalhado contendo os certificados necessários. --- **Jornada: [Introdução](https://devcenter.stone.com.br/legacy-stone-online-o-que-e-o-stone-online)** Etapa 2 de 8 [**Etapa anterior**O que é a API Stone Online?](https://devcenter.stone.com.br/legacy-stone-online-o-que-e-o-stone-online)[**Próxima etapa**Processo de Integração](https://devcenter.stone.com.br/legacy-stone-online-processo-de-integracao-1) Siga a Stone nas redes sociais [](https://www.facebook.com/stonepagamentos/)[](https://x.com/sejastone/)[](https://www.instagram.com/stone/)[](https://br.linkedin.com/company/stone-co)[](https://www.youtube.com/channel/UCk4L4JykgoDkN8YeuxkNqIQ) © Stone Instituição de Pagamento S.A. CNPJ 16.501.555/0001-57 Av. Rebouças, 2880, 4º andar, Pinheiros, CEP 05.402-500 – São Paulo/SP Instituição de pagamento autorizada pelo Banco Central do Brasil, nas modalidades de credenciadora e emissora de moeda eletrônica.