Toute entreprise qui traite des paiements par carte - y compris les clients de Mollie - doit valider sa conformité à la norme PCI DSS chaque année. Pour la grande majorité des clients, cette validation prend la forme d’un questionnaire d’auto-évaluation (SAQ): une liste de contrôle des mesures de sécurité dont vous confirmez qu’elles sont en place, adaptée à la manière dont vous acceptez les paiements. Selon votre intégration, vous devrez peut-être également effectuer chaque trimestre des analyses de vulnérabilités.
En quoi consiste le questionnaire d’auto-évaluation?
Un PCI SAQ (questionnaire d’auto-évaluation du secteur des cartes de paiement) est un outil de validation et une liste de contrôle publiés par le Conseil des normes de sécurité PCI. Il permet aux clients et aux prestataires de services d’évaluer, de déclarer et d’établir un rapport sur leur conformité à la norme PCI DSS.
Qu’est-ce qui détermine le questionnaire d’auto-évaluation dont vous avez besoin?
Il existe différents types de SAQ, et celui que vous êtes tenu de compléter dépend de la manière dont les données de Cartes circulent dans vos systèmes. Un client utilisant Mollie Checkout, où les consommateurs sont redirigés vers une page de paiement hébergée par Mollie, a probablement un périmètre fondamentalement différent (beaucoup plus restreint) de celui d’un client qui développe un check-out entièrement personnalisé et qui capture des numéros de carte bruts sur ses propres serveurs.
Remarque: Bien que Mollie fournisse des conseils généraux sur la conformité à la norme PCI DSS, nous ne pouvons pas fournir de conseils définitifs, juridiquement contraignants ou personnalisés concernant votre Questionnaire d'autoévaluation (SAQ); vous restez en dernier ressort responsable de la validation de votre propre conformité.
Comment savoir quel SAQ s'applique à votre situation?
Déterminer précisément quel SAQ vous concerne - puis répondre correctement à chacune de ses questions - peut être la partie la plus difficile de la conformité PCI, surtout si c'est votre première fois.
Les SAQ sont en libre-service, mais la plupart du temps, les personnes travaillent avec des partenaires tiers certifiés pour les compléter.
Il existe plusieurs prestataires par lesquels vous pouvez valider votre conformité PCI, mais nous avons établi un partenariat avec un évaluateur de sécurité qualifié (QSA) certifié appelé SecurityMetrics, afin de vous fournir des conseils de bout en bout sur l’ensemble de ce processus. Si vous choisissez de vous inscrire à leurs services, en tant que client Mollie vous aurez accès à des options de forfaits à tarif réduit, à des conseils d'experts, à une assistance 24/7 et à une offre adaptée.
Ce qui est inclus
- Un court questionnaire guidé sur la manière dont vous utilisez Mollie, qui détermine automatiquement le type de SAQ qui vous convient.
- Un pourcentage des questions du SAQ déjà préremplies, afin que vous ne partiez pas d'un formulaire vierge.
- Des conseils étape par étape pour répondre aux éventuelles questions restantes, en langage clair.
- Un SAQ complété, prêt à être soumis et accompagné de documents justificatifs à la fin du processus.
- SecurityMetrics effectue également l'analyse des vulnérabilités, vous n'avez donc pas besoin d'un évaluateur de vulnérabilités certifié supplémentaire.
Comment y accéder?
Pour lire la suite ou vous inscrire, consultez ici le lien de recommandation SecurityMetrics de Mollie: https://www.securitymetrics.com/merchant/mollie
Tarification
Pour accéder aux tarifs réduits, veillez à vous inscrire avec votre adresse e-mail professionnelle associée à votre compte Mollie. Veuillez consulter les options de forfaits ci-dessous:
Avertissement
Les marchands utilisant ce produit ou s'inscrivant à ces services peuvent choisir d'établir une relation avec SecurityMetrics, un évaluateur de sécurité qualifié (QSA) certifié qui gère l'ensemble du processus d'évaluation PCI DSS. Ce choix relève entièrement de la discrétion du Marchand; vous êtes libre de faire appel à SecurityMetrics ou à tout autre QSA ou prestataire de conformité PCI DSS de votre choix. Mollie n'est pas un conseiller PCI DSS et ne fournit pas de conseils, d'évaluations ou de déclarations concernant votre Statut ou vos obligations en matière de conformité PCI DSS. Veuillez noter que SecurityMetrics est propriétaire des données de sa plateforme et les surveille, y compris les données que vous partagez, mais Mollie aura accès aux données pertinentes.