Jedes Unternehmen, das Zahlungen mit Karten verarbeitet - einschließlich der Kunden von Mollie - muss die Einhaltung von PCI DSS jährlich bestätigen. Für die überwiegende Mehrheit der Kunden erfolgt diese Validierung in Form eines Selbstbewertungsfragebogens (SAQ): einer Checkliste von Sicherheitskontrollen, deren Umsetzung Sie bestätigen und die darauf zugeschnitten ist, wie Sie Zahlungen annehmen. Je nach Ihren Integrationen müssen Sie möglicherweise auch vierteljährliche Schwachstellenscans durchführen.
Was umfasst der Selbstbewertungsfragebogen?
Ein PCI SAQ (Payment Card Industry Self-Assessment Questionnaire) ist ein Validierungsinstrument und eine Checkliste, die vom PCI Security Standards Council veröffentlicht wurde. Es ermöglicht Kunden und Dienstleistern, ihre Einhaltung von PCI DSS zu bewerten, zu erklären und darüber Bericht zu erstatten.
Was bestimmt den von Ihnen benötigten Selbstbewertungsfragebogen?
Es gibt verschiedene SAQ-Typen, und welcher von Ihnen abgeschlossen werden muss, hängt davon ab, wie Kartendaten durch Ihre Systeme fließen. Ein Kunde, der Mollie Checkout nutzt, bei dem Kunden auf eine von Mollie gehostete Zahlungsseite weitergeleitet werden, hat wahrscheinlich einen grundlegend anderen (viel kleineren) Umfang als ein Kunde, der einen vollständig individuellen Checkout entwickelt, der unverarbeitete Kartennummern auf seinen eigenen Servern erfasst.
Hinweis: Obwohl Mollie allgemeine Hinweise zur PCI-DSS-Konformität bietet, können wir keine verbindliche, rechtsverbindliche oder individuell angepasste Beratung zu Ihrem spezifischen Selbstbewertungsfragebogen (SAQ) anbieten; letztendlich sind Sie selbst für die Validierung Ihrer Konformität verantwortlich.
Woher weiß ich, welcher SAQ für mich gilt?
Genau festzustellen, welcher SAQ für Sie gilt - und anschließend jede Frage darin korrekt zu beantworten - kann der schwierigste Teil der PCI-Konformität sein, insbesondere wenn Sie dies zum ersten Mal tun.
Die SAQs können selbstständig ausgefüllt werden, aber meistens arbeiten Unternehmen mit zertifizierten Drittanbietern zusammen, um sie abzuschließen.
Es gibt mehrere Anbieter, über die Sie Ihre PCI-Konformität validieren lassen können, aber wir arbeiten mit einem zertifizierten Qualified Security Assessor (QSA) namens SecurityMetrics zusammen, um Sie während dieses gesamten Prozesses umfassend zu begleiten. Wenn Sie sich für deren Dienstleistungen registrieren, erhalten Sie als Mollie-Kunde Zugang zu vergünstigten Paketoptionen, fachkundiger Beratung, 24/7 Support und einem maßgeschneiderten Angebot.
Das ist enthalten
- Ein kurzer, geführter Fragebogen zur Eingrenzung darüber, wie Sie Mollie nutzen, der automatisch Ihren korrekten SAQ-Typ bestimmt.
- Ein Teil der SAQ-Fragen ist bereits vorausgefüllt, sodass Sie nicht mit einem leeren Formular beginnen.
- Schritt-für-Schritt-Anleitung zu allen verbleibenden Fragen, in verständlicher Sprache.
- Ein abgeschlossener, einreichungsbereiter SAQ und unterstützende Dokumentation am Ende des Prozesses.
- SecurityMetrics führt auch die Schwachstellenscans durch, sodass Sie keinen zusätzlichen Certified Vulnerability Assessor benötigen.
Wie erhalte ich Zugang?
Um Mehr zu lesen oder sich zu registrieren, besuchen Sie hier Mollies Empfehlungslink zu SecurityMetrics: https://www.securitymetrics.com/merchant/mollie
Preise
Um Zugang zu den vergünstigten Tarifen zu erhalten, registrieren Sie sich unbedingt mit Ihrer geschäftlichen E-Mail-Adresse, die mit Ihrem Mollie-Konto verknüpft ist. Bitte beachten Sie die folgenden Paketoptionen:
Haftungsausschluss
Händler, die dieses Produkt nutzen oder sich für diese Dienstleistungen registrieren, können sich für eine Zusammenarbeit mit SecurityMetrics entscheiden, einem zertifizierten Qualified Security Assessor (QSA), der den PCI-DSS-Bewertungsprozess durchgängig verwaltet. Diese Entscheidung liegt vollständig im Ermessen des Händlers; Sie können SecurityMetrics oder einen anderen QSA oder Anbieter für PCI-DSS-Konformität Ihrer Wahl beauftragen. Mollie ist kein PCI-DSS-Berater und bietet keine Beratung, Bewertungen oder Zusicherungen hinsichtlich Ihres PCI-DSS-Konformitätsstatus oder Ihrer Verpflichtungen. Bitte beachten Sie, dass SecurityMetrics die Daten auf seiner Plattform, einschließlich der von Ihnen geteilten Daten, besitzt und überwacht, Mollie jedoch Zugriff auf relevante Daten hat.