Como um estabelecimento, é importante que você compreenda como o programa MasterCard de proteção às informações online classifica seu empreendimento. A tabela abaixo identifica os quatro (4) níveis de estabelecimentos e os procedimentos de validação requeridos para cada um. Definição do Estabeleci-mento Critérios Revisão Onsite Auto-avaliação Varredura de segurança Data de Conformidade Nível 1 Todos os estabelecimentos, incluindo os de comércio eletrônico, com mais de 6 milhões de transações MasterCard anuais Todos os estabelecimentos com compromissos de contas de cartões Todos os estabelecimentos que alcançam ou excedem os critérios do nível 1 através de uma marca concorrente de pagamento Qualquer estabelecimento que a MasterCard determinar, por seu critério, que deva atingir o nível 1 de requerimentos Requeri do anual-mente1 Não requerido Requerido Trimestral-mente2 30 de junho 2005 Nível 2 Todos os estabelecimentos com transações de comércio eletrônico anuais entre 150.000 e 6 milhões Todos os estabelecimentos que alcançam ou excedem os critérios do nível 2 através de uma marca concorrente de pagamento Não requeri-do Requerido anualmente1 Requerido Trimestral-mente2 30 de junho 2004 Nível 3 Todos os estabelecimentos com transações de comércio eletrônico anuais entre 20.000 e 150.000 Todos os estabelecimentos que alcançam ou excedem os critérios do nível 3 através de uma marca concorrente de pagamento Não requeri-do Requerido anualmente1 Requerido Trimestral-mente2 30 de junho 2005 Nível 4 Todos os outros estabelecimentos Não requeri-do Requerido anualmente1 Requerido anualmente1 Não aplicável

¹Para os estabelecimentos de nível 1 a revisão onsite anual deve ser conduzida por um auditor interno dos mesmos ou por uma assessoria qualificada de segurança on-site.

²De maneira a cumprir os requerimentos de exame de rede, todos os estabelecimentos enquadrados nos níveis 1, 2 e 3 devem conduzir as varreduras trimestralmente, utilizando um prestador de serviços qualificado.