Κάθε επιχείρηση που επεξεργάζεται πληρωμές με κάρτα - συμπεριλαμβανομένων των Πελατών της Mollie - αναμένεται να επικυρώνει τη συμμόρφωσή της με το PCI DSS σε ετήσια βάση. Για τη συντριπτική πλειονότητα των Πελατών, αυτή η επικύρωση λαμβάνει τη μορφή ενός Ερωτηματολογίου Αυτοαξιολόγησης (SAQ): μιας λίστας ελέγχου μέτρων ασφαλείας που επιβεβαιώνεις ότι εφαρμόζονται, προσαρμοσμένης στον τρόπο με τον οποίο αποδέχεσαι πληρωμές. Ανάλογα με την ενσωμάτωσή σου, შესაძლოა να χρειάζεται επίσης να πραγματοποιείς τριμηνιαίες Σαρώσεις ευπαθειών.
Τι περιλαμβάνει το Ερωτηματολόγιο Αυτοαξιολόγησης;
Ένα PCI SAQ (Ερωτηματολόγιο Αυτοαξιολόγησης του Κλάδου Καρτών Πληρωμών) είναι ένα εργαλείο επικύρωσης και μια λίστα ελέγχου που δημοσιεύεται από το Συμβούλιο Προτύπων Ασφάλειας PCI. Επιτρέπει σε Πελάτες και παρόχους υπηρεσιών να αξιολογούν, να δηλώνουν, και να αναφέρουν τη συμμόρφωσή τους με το PCI DSS.
Τι καθορίζει ποιο Ερωτηματολόγιο Αυτοαξιολόγησης χρειάζεσαι;
Υπάρχουν διάφοροι τύποι SAQ, και ο τύπος που απαιτείται να συμπληρώσεις εξαρτάται από τον τρόπο με τον οποίο τα δεδομένα καρτών διακινούνται μέσω των συστημάτων σου. Ένας πελάτης που χρησιμοποιεί το Mollie Checkout, όπου οι καταναλωτές ανακατευθύνονται σε μια σελίδα πληρωμών που φιλοξενείται από τη Mollie, πιθανότατα έχει θεμελιωδώς διαφορετικό (πολύ μικρότερο) εύρος απαιτήσεων από έναν έμπορο που δημιουργεί ένα πλήρως προσαρμοσμένο ταμείο το οποίο συλλέγει ακατέργαστους αριθμούς καρτών στους δικούς του διακομιστές.
Σημείωση: Παρόλο που η Mollie παρέχει γενικές οδηγίες σχετικά με τη συμμόρφωση με το PCI DSS, δεν μπορούμε να προσφέρουμε οριστικές, νομικά δεσμευτικές ή προσαρμοσμένες συμβουλές σχετικά με το συγκεκριμένο Ερωτηματολόγιο Αυτοαξιολόγησης (SAQ) σας; τελικά, εσείς είστε υπεύθυνοι για την επικύρωση της δικής σας συμμόρφωσης.
Πώς μπορώ να γνωρίζω ποιο SAQ ισχύει για εμένα;
Το να προσδιορίσετε ακριβώς ποιο SAQ ισχύει για εσάς - και στη συνέχεια να απαντήσετε σωστά σε κάθε ερώτησή του - μπορεί να είναι το δυσκολότερο μέρος της συμμόρφωσης με το PCI, ειδικά αν είναι η πρώτη σας φορά.
Τα SAQ είναι αυτοεξυπηρετούμενα, αλλά τις περισσότερες φορές οι χρήστες συνεργάζονται με πιστοποιημένους τρίτους συνεργάτες για να τα ολοκληρώσουν.
Υπάρχουν πολλοί πάροχοι μέσω των οποίων μπορείτε να επικυρώσετε τη συμμόρφωσή σας με το PCI, αλλά συνεργαζόμαστε με έναν πιστοποιημένο Αξιολογητή Εγκεκριμένης Ασφάλειας (QSA) με την ονομασία SecurityMetrics, για να σας παρέχουμε καθοδήγηση από άκρο σε άκρο για ολόκληρη αυτή τη διαδικασία. Αν επιλέξετε να εγγραφείτε στις υπηρεσίες τους, ως πελάτης της Mollie θα αποκτήσετε πρόσβαση σε επιλογές πακέτων με έκπτωση, συμβουλές από ειδικούς, υποστήριξη 24/7, και μια εξατομικευμένη προσφορά.
Τι περιλαμβάνει
- Ένα σύντομο, καθοδηγούμενο ερωτηματολόγιο προσδιορισμού εύρους σχετικά με τον τρόπο που χρησιμοποιείτε τη Mollie, το οποίο καθορίζει αυτόματα τον σωστό τύπο SAQ για εσάς.
- Ένα ποσοστό των ερωτήσεων του SAQ ήδη προσυμπληρωμένο, ώστε να μη ξεκινάτε από μια κενή φόρμα.
- Βήμα προς βήμα καθοδήγηση για τυχόν εναπομένουσες ερωτήσεις, σε απλή γλώσσα.
- Ένα ολοκληρωμένο SAQ, έτοιμο για υποβολή, και τεκμηρίωση υποστήριξης στο τέλος της διαδικασίας.
- Η SecurityMetrics πραγματοποιεί επίσης τη σάρωση ευπαθειών, επομένως δεν χρειάζεστε επιπλέον Πιστοποιημένο Αξιολογητή Ευπαθειών.
Πώς αποκτώ πρόσβαση;
Για να διαβάσετε περισσότερα ή να εγγραφείτε, επισκεφθείτε εδώ τον σύνδεσμο παραπομπής της SecurityMetrics από τη Mollie: https://www.securitymetrics.com/merchant/mollie
Τιμολόγηση
Για να αποκτήσετε πρόσβαση στις τιμές με έκπτωση, φροντίστε να εγγραφείτε με τη διεύθυνση email της επιχείρησής σας που είναι συνδεδεμένη με τον λογαριασμό σας στη Mollie. Δείτε παρακάτω τις επιλογές πακέτων:
Αποποίηση ευθύνης
Οι έμποροι που χρησιμοποιούν αυτό το προϊόν ή εγγράφονται σε αυτές τις υπηρεσίες μπορούν να επιλέξουν να συνάψουν συνεργασία με τη SecurityMetrics, έναν πιστοποιημένο Αξιολογητή Εγκεκριμένης Ασφάλειας (QSA) που διαχειρίζεται τη διαδικασία αξιολόγησης PCI DSS από άκρο σε άκρο. Αυτή η επιλογή εναπόκειται εξ ολοκλήρου στη διακριτική ευχέρεια του εμπόρου; μπορείτε ελεύθερα να συνεργαστείτε με τη SecurityMetrics ή με οποιονδήποτε άλλο QSA ή πάροχο συμμόρφωσης με το PCI DSS της επιλογής σας. Η Mollie δεν είναι σύμβουλος PCI DSS και δεν παρέχει συμβουλές, αξιολογήσεις ή διαβεβαιώσεις σχετικά με την κατάσταση ή τις υποχρεώσεις συμμόρφωσής σας με το PCI DSS. Λάβετε υπόψη ότι η SecurityMetrics κατέχει και παρακολουθεί τα δεδομένα στην πλατφόρμα της, συμπεριλαμβανομένων των δεδομένων που κοινοποιείτε, αλλά η Mollie θα έχει πρόσβαση στα σχετικά δεδομένα.