Hvernig uppfylli ég kröfur PCI DSS?

Sérhvert fyrirtæki sem vinnur kortagreiðslur - þar á meðal viðskiptavinir Mollie - þarf að staðfesta að það uppfylli PCI DSS á hverju ári. Fyrir langflesta viðskiptavini felst þessi staðfesting í sjálfsmatsspurningalista (SAQ): gátlista yfir öryggisráðstafanir sem þú staðfestir að séu til staðar, sniðinn að því hvernig þú tekur við greiðslum. Það fer eftir samþættingu þinni hvort þú þarft einnig að framkvæma ársfjórðungslegar varnarleysisskannanir.

 

Í hverju felst sjálfsmatsspurningalistinn?

PCI SAQ (sjálfsmatsspurningalisti greiðslukortaiðnaðarins) er staðfestingartæki og gátlisti sem PCI Security Standards Council gefur út. Hann gerir viðskiptavinum og þjónustuveitendum kleift að meta, lýsa yfir og tilkynna um fylgni sína við PCI DSS.

 

Hvað ræður því hvaða sjálfsmatsspurningalista þú þarft?

Það eru ýmsar gerðir SAQ og hvaða gerð þú þarft að fylla út fer eftir því hvernig kortagögn flæða í gegnum kerfin þín. Viðskiptavinur sem notar Mollie Checkout, þar sem Neytendum er vísað á greiðslusíðu sem Mollie hýsir, hefur líklega í grundvallaratriðum annað (mun minna) umfang en sá sem býr til fullkomlega sérsniðna greiðslu sem safnar hráum kortanúmerum á eigin netþjónum. 

Athugið: Þótt Mollie veiti almennar leiðbeiningar um samræmi við PCI DSS getum við ekki veitt endanlega, lagalega bindandi eða sérsniðna ráðgjöf varðandi tiltekinn sjálfsmatslista þinn (SAQ); þú berð á endanum sjálf/ur ábyrgð á að staðfesta eigið samræmi.

 

Hvernig veit ég hvaða SAQ á við um mig?

Að komast að því nákvæmlega hvaða SAQ á við um þig - og svara síðan hverri spurningu í honum rétt - getur verið erfiðasti hluti þess að uppfylla kröfur PCI, sérstaklega ef þetta er í fyrsta skipti hjá þér. 

SAQ-listana er hægt að fylla út sjálfstætt, en oftast vinnur fólk með vottuðum samstarfsaðilum þriðja aðila að því að ljúka þeim.

Það eru margir þjónustuaðilar sem geta staðfest samræmi þitt við PCI, en við höfum átt samstarf við vottaðan Qualified Security Assessor (QSA) sem heitir SecurityMetrics, til að veita þér leiðsögn frá upphafi til enda í öllu þessu ferli. Ef þú velur að skrá þig fyrir þjónustu þeirra færð þú, sem Viðskiptavinur Mollie, aðgang að afsláttarkjörum, ráðgjöf frá sérfræðingum, stuðningi allan sólarhringinn, alla daga vikunnar, og sérsniðnu tilboði. 

 

Hvað er innifalið

  • Stuttur, leiðbeinandi umfangsspurningalisti um hvernig þú notar Mollie, sem ákvarðar sjálfkrafa rétta SAQ-gerð fyrir þig.
  • Hlutfall SAQ-spurninganna er þegar fyrirfram-útfyllt, svo þú byrjar ekki með autt eyðublað.
  • Skref-fyrir-skref leiðsögn í gegnum þær spurningar sem eftir standa, á einföldu máli.
  • Útfylltur SAQ sem er tilbúinn-til-skil og fylgigögn í lok ferlisins.
  • SecurityMetrics framkvæmir einnig varnarleysisskönnunina, svo þú þarft ekki sérstakan Certified Vulnerability Assessor.
     

Hvernig fæ ég aðgang?

Til að Lestu meira eða Innskráning skaltu fara á tilvísunartengil Security Metrics frá Mollie hér: https://www.securitymetrics.com/merchant/mollie 

 

Verðlagning 

Til að fá aðgang að afsláttarkjörunum skaltu gæta þess að Innskráning með netfangi fyrirtækisins sem er tengt Mollie-reikningnum þínum. Sjáðu pakkavalkosti hér að neðan:
 

 

Fyrirvari

Verslanir sem nota þessa vöru eða skrá sig fyrir þessari þjónustu geta valið að hefja samstarf við SecurityMetrics, vottaðan Qualified Security Assessor (QSA) sem stýrir PCI DSS-matsferlinu frá upphafi til enda. Þetta val er alfarið á valdi verslunarinnar; þér er frjálst að fá SecurityMetrics eða hvaða annan QSA eða þjónustuaðila sem er fyrir samræmi við PCI DSS til liðs við þig. Mollie er ekki ráðgjafi um PCI DSS og veitir ekki ráðgjöf, mat eða yfirlýsingar varðandi stöðu þína eða skyldur í tengslum við samræmi við PCI DSS. Athugaðu að SecurityMetrics á og fylgist með gögnunum innan kerfis síns, þar á meðal gögnunum sem þú deilir, en Mollie hefur aðgang að viðeigandi gögnum.