Ogni azienda che elabora pagamenti con carta - inclusi i Clienti di Mollie - deve convalidare annualmente la conformità al PCI DSS. Per la stragrande maggioranza dei Clienti, questa convalida assume la forma di un Questionario di autovalutazione (SAQ): un elenco di controlli di sicurezza di cui confermi l'attuazione, adattato al modo in cui accetti i pagamenti. A seconda della tua integrazione, potresti anche dover eseguire trimestralmente scansioni delle vulnerabilità.
In cosa consiste il Questionario di autovalutazione?
Un PCI SAQ (Questionario di autovalutazione del settore delle carte di pagamento) è uno strumento di convalida e un elenco di controllo pubblicati dal PCI Security Standards Council. Consente ai clienti e ai fornitori di servizi di valutare, dichiarare e comunicare la propria conformità al PCI DSS.
Cosa determina quale Questionario di autovalutazione ti serve?
Esistono diversi tipi di SAQ, e quello che devi completare dipende da come i dati delle carte fluiscono attraverso i tuoi sistemi. Un cliente che utilizza Mollie Checkout, in cui i consumatori vengono reindirizzati a una pagina di pagamento ospitata da Mollie, probabilmente ha un ambito fondamentalmente diverso (molto più ridotto) rispetto a chi crea un checkout completamente personalizzato che cattura numeri di carta non elaborati sui propri server.
Nota: Sebbene Mollie fornisca indicazioni generali sulla conformità PCI DSS, non possiamo offrire consulenza definitiva, legalmente vincolante o personalizzata in merito al tuo specifico Questionario di autovalutazione (SAQ); sei tu l'unico responsabile della convalida della tua conformità.
Come faccio a sapere quale SAQ si applica a me?
Capire esattamente quale SAQ si applica a te - e poi rispondere correttamente a ogni domanda - può essere la parte più difficile della conformità PCI, soprattutto se è la tua prima volta.
I SAQ sono self-service, ma nella maggior parte dei casi le persone collaborano con partner terzi certificati per completarli.
Esistono diversi fornitori tramite cui puoi convalidare la tua conformità PCI, ma abbiamo stretto una partnership con un Qualified Security Assessor (QSA) certificato chiamato SecurityMetrics, per fornirti assistenza end-to-end durante l'intero processo. Se scegli di iscriverti ai loro servizi, come cliente Mollie avrai accesso a opzioni di pacchetti scontati, consulenza di esperti, assistenza 24/7 e un'offerta su misura.
Cosa include
- Un breve questionario guidato di definizione dell'ambito su come utilizzi Mollie, che determina automaticamente il tipo di SAQ corretto.
- Una percentuale delle domande del SAQ già precompilata, così non parti da un modulo vuoto.
- Assistenza passo dopo passo per eventuali domande rimanenti, in linguaggio semplice.
- Un SAQ completato, pronto per l'invio, e documentazione di supporto al termine del processo.
- SecurityMetrics esegue anche la scansione delle vulnerabilità, quindi non hai bisogno di un ulteriore Valutatore certificato delle vulnerabilità.
Come ottengo l'accesso?
Per leggere di più o iscriverti, visita qui il link di segnalazione SecurityMetrics di Mollie: https://www.securitymetrics.com/merchant/mollie
Prezzi
Per accedere alle tariffe scontate, assicurati di iscriverti con l'indirizzo email aziendale collegato al tuo account Mollie. Consulta le opzioni dei pacchetti qui sotto:
Esclusione di responsabilità
I commercianti che utilizzano questo prodotto o si iscrivono a questi servizi possono scegliere di instaurare un rapporto con SecurityMetrics, un Qualified Security Assessor (QSA) certificato che gestisce il processo di valutazione PCI DSS end-to-end. Questa scelta è interamente a discrezione del commerciante; sei libero di rivolgerti a SecurityMetrics o a qualsiasi altro QSA o fornitore di conformità PCI DSS di tua scelta. Mollie non è un consulente PCI DSS e non fornisce consulenza, valutazioni o dichiarazioni riguardo al tuo stato o ai tuoi obblighi di conformità PCI DSS. Tieni presente che SecurityMetrics possiede e monitora i dati sulla propria piattaforma, compresi i dati che condividi, ma Mollie avrà accesso ai dati pertinenti.