Każda firma, która przetwarza płatności kartami - w tym Klienci Mollie - powinna co roku potwierdzać zgodność z PCI DSS. W przypadku zdecydowanej większości Klientów weryfikacja ta ma formę Kwestionariusza samooceny (SAQ): listy kontrolnej mechanizmów bezpieczeństwa, których wdrożenie potwierdzasz, dostosowanej do sposobu przyjmowania Płatności. W zależności od Twojej integracji może być również konieczne przeprowadzanie co kwartał skanów podatności.
Co obejmuje Kwestionariusz samooceny?
PCI SAQ (kwestionariusz samooceny w branży kart płatniczych) to narzędzie weryfikacyjne i lista kontrolna opublikowane przez Radę Standardów Bezpieczeństwa PCI. Umożliwia Klientom i usługodawcom ocenianie, deklarowanie, i raportowanie zgodności z PCI DSS.
Co decyduje o tym, którego Kwestionariusza samooceny potrzebujesz?
Istnieją różne rodzaje SAQ, a to, który musisz wypełnić, zależy od sposobu przepływu danych Kart przez Twoje systemy. Klient korzystający z Mollie Checkout, w ramach którego konsumenci są przekierowywani na stronę płatności hostowaną przez Mollie, prawdopodobnie ma zasadniczo inny (znacznie mniejszy) zakres niż Klient tworzący w pełni niestandardowy checkout, który pobiera surowe numery kart na własnych serwerach.
Uwaga: Chociaż Mollie zapewnia ogólne wskazówki dotyczące zgodności z PCI DSS, nie możemy udzielać ostatecznych, prawnie wiążących ani dostosowanych porad dotyczących Twojego konkretnego Kwestionariusza Samooceny (SAQ); ostatecznie to Ty odpowiadasz za walidację własnej zgodności.
Skąd mam wiedzieć, który SAQ mnie dotyczy?
Ustalenie, który dokładnie SAQ Cię dotyczy - a następnie poprawne udzielenie odpowiedzi na każde pytanie - może być najtrudniejszą częścią zgodności z PCI, zwłaszcza jeśli robisz to po raz pierwszy.
SAQ można wypełnić samodzielnie, ale najczęściej ludzie współpracują z certyfikowanymi partnerami zewnętrznymi, aby je zakończyć.
Istnieje wielu dostawców, za pośrednictwem których możesz potwierdzić zgodność z PCI, ale nawiązaliśmy współpracę z certyfikowanym Wykwalifikowanym Asesorem Bezpieczeństwa (QSA) o nazwie SecurityMetrics, aby zapewnić Ci kompleksowe wskazówki dotyczące całego tego procesu. Jeśli zdecydujesz się zarejestrować się w celu skorzystania z ich usług, jako Klient Mollie uzyskasz dostęp do pakietów w obniżonych cenach, porad ekspertów, wsparcia 24/7 oraz oferty dostosowanej do Twoich potrzeb.
Co obejmuje
- Krótki, prowadzony kwestionariusz dotyczący zakresu, pytający o sposób korzystania z Mollie, który automatycznie określa właściwy typ SAQ.
- Część pytań SAQ jest już wstępnie wypełniona, więc nie zaczynasz od pustego formularza.
- Wskazówki krok po kroku dotyczące wszelkich pozostałych pytań, podane prostym językiem.
- Zakończona, gotowa do przesłania ankieta SAQ oraz dokumentacja pomocnicza na koniec procesu.
- SecurityMetrics przeprowadza również skanowanie podatności, więc nie potrzebujesz dodatkowego Certyfikowanego Asesora Podatności.
Jak uzyskać dostęp?
Aby czytać więcej lub się zarejestrować, odwiedź link polecający SecurityMetrics tutaj: https://www.securitymetrics.com/merchant/mollie
Cennik
Aby uzyskać dostęp do obniżonych stawek, koniecznie zarejestruj się, używając firmowego adresu e-mail powiązanego z Twoim kontem Mollie. Poniżej znajdziesz dostępne pakiety:
Zastrzeżenie
Sprzedawcy korzystający z tego produktu lub rejestrujący się w celu skorzystania z tych usług mogą zdecydować się na współpracę z SecurityMetrics, certyfikowanym Wykwalifikowanym Asesorem Bezpieczeństwa (QSA), który kompleksowo zarządza procesem oceny PCI DSS. Wybór ten należy wyłącznie do uznania Sprzedawcy; możesz skorzystać z usług SecurityMetrics lub dowolnego innego wybranego przez siebie QSA albo dostawcy usług zgodności z PCI DSS. Mollie nie jest doradcą ds. PCI DSS i nie udziela porad, nie przeprowadza ocen ani nie składa oświadczeń dotyczących Statusu lub obowiązków związanych z Twoją zgodnością z PCI DSS. Pamiętaj, że SecurityMetrics jest właścicielem danych na swojej platformie i je monitoruje, w tym danych, które udostępniasz, ale Mollie będzie mieć dostęp do odpowiednich danych.