Elk bedrijf dat betalingen met kaarten verwerkt - inclusief Mollie’s klanten - wordt geacht jaarlijks de naleving van PCI DSS te valideren. Voor verreweg de meeste klanten bestaat deze validatie uit een Zelfbeoordelingsvragenlijst (SAQ): een checklist met veiligheidsmaatregelen waarvan je bevestigt dat ze aanwezig zijn, afgestemd op de manier waarop je betalingen accepteert. Afhankelijk van je integratie moet je mogelijk ook elk kwartaal Kwetsbaarheidsscans uitvoeren.
Wat houdt de Zelfevaluatievragenlijst in?
Een PCI SAQ (Payment Card Industry Self-Assessment Questionnaire) is een validatiehulpmiddel en checklist die is gepubliceerd door de PCI Raad voor Veiligheidsnormen. Hiermee kunnen klanten en dienstverleners hun naleving van PCI DSS beoordelen, verklaren en rapporteren.
Wat bepaalt welke Zelfevaluatievragenlijst je nodig hebt?
Er zijn verschillende SAQ-typen, en welk type je moet voltooien hangt af van hoe gegevens van kaarten door je systemen stromen. Een klant die Mollie Checkout gebruikt, waarbij consumenten worden doorgestuurd naar een door Mollie gehoste betalingspagina, heeft waarschijnlijk een fundamenteel andere (veel kleinere) reikwijdte dan een klant die een volledig op maat gemaakte checkout bouwt die onbewerkte kaartnummers op hun eigen servers Capture.
Opmerking: Hoewel Mollie algemene richtlijnen biedt over PCI DSS-compliance, kunnen we geen definitief, juridisch bindend of aangepast advies geven over je specifieke Self-Assessment Questionnaire (SAQ); uiteindelijk ben je zelf verantwoordelijk voor de validatie van je eigen compliance.
Hoe weet ik welke SAQ op mij van toepassing is?
Precies bepalen welke SAQ op jou van toepassing is - en vervolgens elke vraag daarop correct beantwoorden - kan het lastigste onderdeel zijn van PCI-compliance, vooral als dit je eerste keer is.
De SAQ's kun je zelf invullen, maar meestal werken mensen samen met gecertificeerde externe partners om ze te voltooien.
Er zijn meerdere aanbieders waarmee je je PCI-naleving kunt valideren, maar we werken samen met een gecertificeerde Qualified Security Assessor (QSA) genaamd SecurityMetrics, om je tijdens dit hele proces end-to-end begeleiding te bieden. Als je ervoor kiest om je voor hun diensten te Registreren, krijg je als Mollie-klant toegang tot pakketten met korting, advies van experts, 24/7 ondersteuning en een aanbod op maat.
Wat het omvat
- Een korte, begeleide vragenlijst over hoe je Mollie gebruikt, die automatisch je juiste SAQ-type bepaalt.
- Een percentage van de SAQ-vragen is al vooraf ingevuld, zodat je niet met een leeg formulier begint.
- Stapsgewijze begeleiding bij eventuele resterende vragen, in duidelijke taal.
- Een voltooide, indieningsklare SAQ en ondersteunende documentatie aan het einde van het proces.
- SecurityMetrics voert ook de kwetsbaarheidsscan uit, zodat je geen extra Certified Vulnerability Assessor nodig hebt.
Hoe krijg ik toegang?
Lees meer of registreer je via de verwijzingslink van Mollie naar SecurityMetrics hier: https://www.securitymetrics.com/merchant/mollie
Tarieven
Om toegang te krijgen tot de tarieven met korting, moet je je registreren met het zakelijke e-mailadres dat aan je Mollie-account is gekoppeld. Bekijk hieronder de pakketopties:
Disclaimer
Bedrijven die dit product gebruiken of zich voor deze diensten registreren, kunnen ervoor kiezen een relatie aan te gaan met SecurityMetrics, een gecertificeerde Qualified Security Assessor (QSA) die het PCI DSS-beoordelingsproces end-to-end beheert. Deze keuze ligt volledig bij het bedrijf; je bent vrij om SecurityMetrics of een andere QSA of PCI DSS-complianceprovider naar keuze in te schakelen. Mollie is geen PCI DSS-adviseur en geeft geen advies, beoordelingen of verklaringen over je PCI DSS-compliancestatus of -verplichtingen. Houd er rekening mee dat SecurityMetrics eigenaar is van de gegevens binnen zijn platform en deze bewaakt, inclusief de gegevens die je deelt, maar Mollie heeft toegang tot relevante gegevens.