Todas as empresas que processam pagamentos com cartões - incluindo os clientes da Mollie - devem validar a conformidade com o PCI DSS anualmente. Para a grande maioria dos clientes, esta validação assume a forma de um Questionário de Autoavaliação (SAQ): uma lista de verificação de controlos de segurança cuja implementação confirma, adaptada à forma como aceita pagamentos. Consoante a sua integração, poderá também ter de realizar trimestralmente Análises de vulnerabilidades.
O que implica o Questionário de Autoavaliação?
Um PCI SAQ (Questionário de Autoavaliação do Setor de Cartões de Pagamento) é uma ferramenta de validação e uma lista de verificação publicada pelo PCI Security Standards Council. Permite aos clientes e aos prestadores de serviços avaliar, declarar e comunicar a sua conformidade com o PCI DSS.
O que determina o Questionário de Autoavaliação de que necessita?
Existem vários tipos de SAQ, e o tipo que tem de preencher depende da forma como os dados dos cartões circulam pelos seus sistemas. Um cliente que utiliza o Mollie Checkout, em que os consumidores são redirecionados para uma página de pagamento alojada pela Mollie, provavelmente tem um âmbito fundamentalmente diferente (muito menor) do que um cliente que cria uma finalização de compra totalmente personalizada que captura números de cartões em bruto nos seus próprios servidores.
Nota: Embora a Mollie forneça orientações gerais sobre a conformidade com o PCI DSS, não podemos oferecer aconselhamento definitivo, juridicamente vinculativo ou personalizado relativamente ao seu Questionário de Autoavaliação (SAQ) específico; em última instância, o utilizador é responsável pela validação da sua própria conformidade.
Como sei qual o SAQ que se aplica a mim?
Determinar exatamente qual o SAQ que se aplica ao utilizador - e depois responder corretamente a todas as perguntas nele incluídas - pode ser a parte mais difícil da conformidade com o PCI, especialmente se for a primeira vez.
Os SAQs são de autosserviço, mas, na maioria das vezes, as pessoas trabalham com parceiros terceiros certificados para os concluir.
Existem vários fornecedores através dos quais pode validar a sua conformidade com o PCI, mas estabelecemos uma parceria com um Avaliador de Segurança Qualificado (QSA) certificado chamado SecurityMetrics, para lhe fornecer orientação completa sobre todo este processo. Se optar por inscrever-se nos seus serviços, enquanto Cliente da Mollie terá acesso a opções de pacotes com desconto, aconselhamento de especialistas, apoio 24/7 e uma oferta personalizada.
O que inclui
- Um breve questionário orientado de definição do âmbito sobre a forma como utiliza a Mollie, que determina automaticamente o tipo de SAQ correto.
- Uma percentagem das perguntas do SAQ já pré-preenchida, para que não comece com um formulário em branco.
- Orientação passo a passo sobre quaisquer perguntas restantes, em linguagem simples.
- Um SAQ concluído e pronto para submissão, bem como documentação de apoio, no final do processo.
- A SecurityMetrics também realiza a análise de vulnerabilidades, pelo que não necessita de um Avaliador de Vulnerabilidades Certificado adicional.
Como obtenho acesso?
Para ler mais ou inscrever-se, visite aqui a ligação de referência da Security Metrics da Mollie: https://www.securitymetrics.com/merchant/mollie
Preços
Para obter acesso às tarifas com desconto, certifique-se de que se inscreve com o endereço de e-mail empresarial associado à sua conta Mollie. Consulte as opções de pacotes abaixo:
Isenção de responsabilidade
Os Comerciantes que utilizam este produto ou se inscrevem nestes serviços podem optar por estabelecer uma relação com a SecurityMetrics, um Avaliador de Segurança Qualificado (QSA) certificado que gere todo o processo de avaliação do PCI DSS. Esta escolha fica inteiramente ao critério do comerciante; é livre de recorrer à SecurityMetrics ou a qualquer outro QSA ou fornecedor de conformidade com o PCI DSS à sua escolha. A Mollie não é um consultor de PCI DSS e não fornece aconselhamento, avaliações ou declarações relativamente ao seu estado ou às suas obrigações de conformidade com o PCI DSS. Tenha em atenção que a SecurityMetrics é proprietária e monitoriza os dados na sua plataforma, incluindo os dados que partilha, mas a Mollie terá acesso a dados relevantes.