Alle virksomheter som behandler kortbetalinger - inkludert Mollies kunder - forventes å validere samsvar med PCI DSS årlig. For de aller fleste kundene skjer denne valideringen i form av et egenevalueringsskjema (SAQ): en sjekkliste over sikkerhetskontroller som du bekrefter er på plass, tilpasset måten du tar imot betalinger på. Avhengig av integrasjonen din, må du kanskje også utføre kvartalsvise sårbarhetsskanninger.
Hva innebærer egenevalueringsskjemaet?
Et PCI SAQ (Payment Card Industry Self-Assessment Questionnaire) er et valideringsverktøy og en sjekkliste utgitt av PCI Security Standards Council. Det gjør det mulig for kunder og tjenesteleverandører å evaluere, erklære og rapportere om sitt samsvar med PCI DSS.
Hva avgjør hvilket egenevalueringsskjema du trenger?
Det finnes ulike typer SAQ, og hvilken du må fullføre, avhenger av hvordan kortdata flyter gjennom systemene dine. En kunde som bruker Mollie Checkout, der forbrukere videresendes til en betalingsside driftet av Mollie, har sannsynligvis et grunnleggende annerledes (mye mindre) omfang enn en som bygger en fullt tilpasset checkout som utfører Capture av rå kortnumre på egne servere.
Merk: Selv om Mollie gir generell veiledning om etterlevelse av PCI DSS, kan vi ikke tilby endelige, juridisk bindende eller tilpassede råd om ditt spesifikke egenevalueringsskjema (SAQ); du har selv det endelige ansvaret for å validere din egen etterlevelse.
Hvordan vet jeg hvilken SAQ som gjelder for meg?
Å finne ut nøyaktig hvilken SAQ som gjelder for deg - og deretter svare riktig på alle spørsmålene i den - kan være den vanskeligste delen av etterlevelse av PCI, særlig hvis dette er første gang.
SAQ-ene er selvbetjente, men som oftest samarbeider folk med sertifiserte tredjepartspartnere for å fullføre dem.
Det finnes flere leverandører du kan validere PCI-etterlevelsen din gjennom, men vi har inngått samarbeid med en sertifisert Qualified Security Assessor (QSA) ved navn SecurityMetrics, for å gi deg veiledning fra start til slutt gjennom hele denne prosessen. Hvis du velger å registrere deg for tjenestene deres, får du som Mollie-kunde tilgang til rabatterte pakkealternativer, ekspertråd, døgnåpen støtte og et skreddersydd tilbud.
Hva det inkluderer
- Et kort, veiledet spørreskjema for avgrensing om hvordan du bruker Mollie, som automatisk fastslår riktig type SAQ.
- En andel av spørsmålene i SAQ-en er allerede forhåndsutfylt, slik at du ikke starter med et tomt skjema.
- Trinnvis veiledning gjennom eventuelle gjenværende spørsmål, på et lettfattelig språk.
- En fullført, innsendingsklar SAQ og støttedokumentasjon når prosessen er fullført.
- SecurityMetrics utfører også sårbarhetsskanningen, så du trenger ikke en ekstra sertifisert sårbarhetsvurderer.
Hvordan får jeg tilgang?
For å lese mer eller registrere deg, kan du besøke Mollies henvisningslenke til SecurityMetrics her: https://www.securitymetrics.com/merchant/mollie
Priser
For å få tilgang til de rabatterte prisene, må du registrere deg med e-postadressen for virksomheten din som er knyttet til Mollie-kontoen din. Se pakkealternativene nedenfor:
Ansvarsfraskrivelse
Handlere som bruker dette produktet eller registrerer seg for disse tjenestene, kan velge å inngå et samarbeid med SecurityMetrics, en sertifisert Qualified Security Assessor (QSA) som håndterer PCI DSS-vurderingsprosessen fra start til slutt. Dette valget er helt opp til handleren; du står fritt til å bruke SecurityMetrics eller en annen QSA eller leverandør av PCI DSS-etterlevelse etter eget valg. Mollie er ikke en PCI DSS-rådgiver og gir ikke råd, vurderinger eller uttalelser om statusen eller forpliktelsene dine knyttet til etterlevelse av PCI DSS. Vær oppmerksom på at SecurityMetrics eier og overvåker dataene på plattformen sin, inkludert dataene du deler, men Mollie vil ha tilgang til relevante data.