Alle virksomheder, der behandler kortbetalinger - herunder Mollie’s kunder - forventes at validere PCI DSS-overholdelse årligt. For langt de fleste kunder har denne validering form af et selvevalueringsspørgeskema (SAQ): en tjekliste over sikkerhedskontroller, du bekræfter er på plads, tilpasset den måde, du accepterer betalinger på. Afhængigt af din integration skal du muligvis også gennemføre kvartalsvise sårbarhedsscanninger.
Hvad indebærer selvevalueringsspørgeskemaet?
Et PCI SAQ (Payment Card Industry Self-Assessment Questionnaire) er et valideringsværktøj og en tjekliste udgivet af PCI Security Standards Council. Det giver kunder og tjenesteudbydere mulighed for at evaluere, erklære, og rapportere deres overholdelse af PCI DSS.
Hvad afgør, hvilket selvevalueringsspørgeskema du har brug for?
Der findes forskellige SAQ-typer, og hvilken type du skal udfylde afhænger af, hvordan kortdata bevæger sig gennem dine systemer. En kunde, der bruger Mollie Checkout, hvor forbrugere omdirigeres til en betalingsside hostet af Mollie, har sandsynligvis et grundlæggende anderledes (meget mindre) omfang end en kunde, der bygger en fuldt tilpasset checkout, som indsamler rå kortnumre på egne servere.
Bemærk: Selvom Mollie tilbyder generel vejledning om PCI DSS-overholdelse, kan vi ikke tilbyde endelig, juridisk bindende eller tilpasset rådgivning vedrørende dit specifikke selvevalueringsspørgeskema (SAQ); du er i sidste ende selv ansvarlig for at validere din egen overholdelse.
Hvordan ved jeg, hvilket SAQ der gælder for mig?
At finde ud af præcis hvilket SAQ der gælder for dig - og derefter besvare alle spørgsmålene korrekt - kan være den sværeste del af PCI-overholdelse, især hvis det er første gang for dig.
SAQ'erne er selvbetjente, men de fleste arbejder sammen med certificerede tredjepartspartnere for at udfylde dem.
Der er flere leverandører, gennem hvilke du kan validere din PCI-overholdelse, men vi har indgået partnerskab med en certificeret Qualified Security Assessor (QSA) ved navn SecurityMetrics, for at give dig komplet vejledning gennem hele denne proces. Hvis du vælger at tilmelde dig deres tjenester, får du som Mollie-kunde adgang til rabatterede pakkemuligheder, ekspertrådgivning, support døgnet rundt og et skræddersyet tilbud.
Hvad det omfatter
- Et kort, vejledt spørgeskema om omfanget af din brug af Mollie, som automatisk bestemmer din korrekte SAQ-type.
- En procentdel af SAQ-spørgsmålene er allerede udfyldt, så du ikke starter med en tom formular.
- Trinvis vejledning gennem eventuelle resterende spørgsmål, i et klart sprog.
- Et udfyldt, indsendelsesklar SAQ og støttedokumentation ved afslutningen af processen.
- SecurityMetrics udfører også sårbarhedsscanningen, så du ikke har brug for en yderligere Certified Vulnerability Assessor.
Hvordan får jeg adgang?
For at Læs mere eller tilmelde dig skal du besøge Mollies henvisningslink til SecurityMetrics her: https://www.securitymetrics.com/merchant/mollie
Priser
For at få adgang til de rabatterede priser skal du sørge for at tilmelde dig med den virksomheds-e-mailadresse, der er knyttet til din Mollie-konto. Se venligst pakkeløsningerne nedenfor:
Ansvarsfraskrivelse
Kunder, der bruger dette produkt eller tilmelder sig disse tjenester, kan vælge at indgå et samarbejde med SecurityMetrics, en certificeret Qualified Security Assessor (QSA), som håndterer PCI DSS-vurderingsprocessen fra start til slut. Dette valg er helt op til Kundens eget skøn; du kan frit benytte SecurityMetrics eller enhver anden QSA eller PCI DSS-overholdelsesudbyder efter eget valg. Mollie er ikke en PCI DSS-rådgiver og yder ikke rådgivning, vurderinger eller erklæringer vedrørende din PCI DSS-overholdelsesstatus eller dine forpligtelser. Bemærk venligst, at SecurityMetrics ejer og overvåger dataene på sin platform, herunder de data, du deler, men Mollie har adgang til relevante data.