Každý podnik, který zpracovává platby kartou - včetně zákazníků společnosti Mollie - musí každoročně ověřit soulad s PCI DSS. Pro naprostou většinu zákazníků má toto ověření podobu dotazníku pro sebehodnocení (SAQ): kontrolního seznamu opatření zabezpečení, u kterých potvrzujete, že jsou zavedena, přizpůsobeného způsobu, jakým přijímáte platby. V závislosti na vašem propojení může být také nutné provádět čtvrtletní skenování zranitelností.
Co zahrnuje dotazník pro sebehodnocení?
PCI SAQ (dotazník pro sebehodnocení v odvětví platebních karet) je nástroj pro ověření a kontrolní seznam vydaný Radou pro standardy zabezpečení PCI. Umožňuje zákazníkům a poskytovatelům služeb vyhodnocovat, deklarovat a vykazovat svůj soulad s PCI DSS.
Co určuje, který dotazník pro sebehodnocení potřebujete?
Existují různé typy SAQ a typ, který musíte vyplnit, závisí na tom, jak údaje o kartách procházejí vašimi systémy. Zákazník používající Mollie Pokladna, kdy jsou spotřebitelé přesměrováni na platební stránku hostovanou společností Mollie, má pravděpodobně zásadně odlišný (mnohem menší) rozsah než zákazník, který vytváří plně přizpůsobenou pokladnu a na vlastních serverech shromažďuje neupravená čísla platebních karet.
Poznámka: Přestože Mollie poskytuje obecné pokyny k souladu s PCI DSS, nemůžeme poskytovat definitivní, právně závazné ani přizpůsobené poradenství týkající se vašeho konkrétního Dotazníku pro sebehodnocení (SAQ); za ověření vlastního souladu nesete konečnou odpovědnost vy.
Jak zjistím, který SAQ se na mě vztahuje?
Zjistit přesně, který SAQ se na vás vztahuje - a poté správně odpovědět na všechny jeho otázky - může být nejtěžší částí souladu s PCI, zejména pokud to děláte poprvé.
SAQ lze vyplnit samostatně, většina lidí však při jejich vyplňování spolupracuje s certifikovanými externími partnery.
Soulad s PCI můžete ověřit prostřednictvím několika poskytovatelů, my jsme však navázali partnerství s certifikovaným kvalifikovaným posuzovatelem zabezpečení (QSA) s názvem SecurityMetrics, který vám poskytne komplexní pokyny pro celý tento proces. Pokud se rozhodnete zaregistrovat se k jejich službám, jako zákazník Mollie získáte přístup ke zlevněným možnostem balíčků, poradenství od odborníků, podpoře 24/7 a nabídce přizpůsobené vašim potřebám.
Co zahrnuje
- Krátký řízený dotazník k určení rozsahu, jak používáte Mollie, který automaticky určí správný typ SAQ.
- Část otázek SAQ již bude předvyplněná, takže nezačínáte s prázdným formulářem.
- Podrobné pokyny ke všem zbývajícím otázkám, ve srozumitelném jazyce.
- Po dokončení procesu budete mít vyplněný SAQ připravený k odeslání a podpůrnou dokumentaci.
- SecurityMetrics také provádí skenování zranitelností, takže nepotřebujete dalšího certifikovaného posuzovatele zranitelností.
Jak získám přístup?
Chcete-li zjistit více nebo se zaregistrovat, navštivte zde odkaz Mollie na doporučení SecurityMetrics: https://www.securitymetrics.com/merchant/mollie
Ceny
Chcete-li získat přístup ke zlevněným sazbám, nezapomeňte se zaregistrovat pomocí firemní e-mailové adresy propojené s vaším účtem Mollie. Možnosti balíčků najdete níže:
Vyloučení odpovědnosti
Obchodníci, kteří používají tento produkt nebo se zaregistrují k těmto službám, se mohou rozhodnout navázat vztah se společností SecurityMetrics, certifikovaným kvalifikovaným posuzovatelem zabezpečení (QSA), který komplexně řídí proces posuzování PCI DSS. Tato volba je zcela na uvážení obchodníka; můžete využít služeb společnosti SecurityMetrics nebo jakéhokoli jiného QSA či poskytovatele souladu s PCI DSS podle vlastního výběru. Mollie není poradcem pro PCI DSS a neposkytuje poradenství, posouzení ani prohlášení týkající se vašeho stavu souladu s PCI DSS nebo vašich povinností. Upozorňujeme, že společnost SecurityMetrics vlastní a monitoruje data na své platformě, včetně dat, která sdílíte, společnost Mollie však bude mít přístup k relevantním datům.