Iga ettevõte, kes töötleb kaardimakseid - sealhulgas Mollie kliendid - peab igal aastal kinnitama oma PCI DSS-i nõuetele vastavust. Enamiku klientide jaoks tähendab see kinnitamine enesehindamisküsimustiku (SAQ) täitmist: turvakontrollide kontrollnimekirja, mille olemasolu kinnitate ja mis on kohandatud vastavalt sellele, kuidas te makseid vastu võtate. Olenevalt teie intergratsioonist võib teil olla vaja teha ka kord kvartalis haavatavuse skannimisi.
Mida enesehindamisküsimustik hõlmab?
PCI SAQ (maksekaarditööstuse enesehindamisküsimustik) on valideerimisvahend ja kontrollnimekiri, mille on avaldanud PCI Turvastandardite Nõukogu. See võimaldab klientidel ja teenusepakkujatel hinnata, kinnitada ja raporteerida oma PCI DSS-i nõuetele vastavust.
Mis määrab, millist enesehindamisküsimustikku te vajate?
SAQ tüüpe on erinevaid ning see, milline neist teil tuleb täita, sõltub sellest, kuidas kaardiandmed teie süsteemide kaudu liiguvad. Mollie Checkouti kasutaval kliendil, kelle tarbijad suunatakse Mollie-majutatud makselehele, on tõenäoliselt põhimõtteliselt erinev (palju väiksem) ulatus kui kliendil, kes loob täielikult kohandatud makselahenduse, mis kogub töötlemata kaardinumbreid oma serveritesse.
Märkus: Kuigi Mollie annab üldiseid juhiseid PCI DSS-i nõuete täitmise kohta, ei saa me anda lõplikku, õiguslikult siduvat ega kohandatud nõu teie konkreetse enesehindamise küsimustiku (SAQ) kohta; lõppkokkuvõttes vastutate oma nõuete täitmise kinnitamise eest ise.
Milline SAQ mulle kehtib?
Täpselt selle kindlakstegemine, milline SAQ teile kehtib - ja seejärel sellele iga küsimuse õigesti vastamine - võib olla PCI nõuetele vastavuse kõige raskem osa, eriti kui teete seda esimest korda.
SAQ-sid saab täita iseseisvalt, kuid enamasti teevad inimesed seda koos sertifitseeritud kolmandast osapoolest partneritega.
PCI nõuetele vastavust saate kinnitada mitme teenusepakkuja kaudu, kuid oleme teinud koostööd sertifitseeritud kvalifitseeritud turvahindajaga (QSA) nimega SecurityMetrics, et pakkuda teile kogu protsessi vältel algusest lõpuni juhendamist. Kui otsustate nende teenustega liituda, saate Mollie Kliendina juurdepääsu soodushinnaga paketivalikutele, ekspertide nõuannetele, 24/7 toele ja teie vajadustele kohandatud pakkumisele.
Mida see sisaldab
- Lühike, juhendatud ulatuse määramise küsimustik selle kohta, kuidas te Molliet kasutate, mis määrab automaatselt teie sobiva SAQ tüübi.
- Teatud osa SAQ küsimustest on juba eeltäidetud, et te ei peaks alustama tühjalt vormilt.
- Samm-sammuline juhendamine allesjäänud küsimuste puhul, lihtsas keeles.
- Lõpetatud, esitamiseks valmis SAQ ja lisadokumendid protsessi lõpus.
- SecurityMetrics teeb ka haavatavuste skannimist, seega ei vaja te täiendavat sertifitseeritud haavatavuste hindajat.
Kuidas saan juurdepääsu?
Et lähemalt lugeda või registreeruda, külastage siin Mollie SecurityMetricsi soovituslinki: https://www.securitymetrics.com/merchant/mollie
Hinnakujundus
Soodushindadele juurdepääsu saamiseks registreeruge kindlasti oma Mollie kontoga seotud ettevõtte e-posti aadressiga. Vaadake allpool paketivalikuid:
Vastutusest loobumine
Seda toodet kasutavad või nendeks teenusteks registreeruvad kaupmehed/müüjad võivad otsustada teha koostööd ettevõttega SecurityMetrics, sertifitseeritud kvalifitseeritud turvahindajaga (QSA) PCI DSS-i hindamisprotsessi algusest lõpuni haldamiseks. See valik on täielikult kaupmehe/müüja otsustada; võite vabalt kasutada SecurityMetricsi või mis tahes muu enda valitud QSA või PCI DSS-i nõuetele vastavuse teenusepakkuja teenuseid. Mollie ei ole PCI DSS-i nõustaja ega anna nõu, hinnanguid ega kinnitusi teie PCI DSS-i nõuetele vastavuse staatuse või kohustuste kohta. Palun arvestage SecurityMetricsi omandiõiguse ja andmete jälgimisega oma platvormil, sealhulgas teie jagatud andmete puhul, kuid Molliel on juurdepääs asjakohastele andmetele.