Fiecare companie care procesează plăți cu Carduri - inclusiv Clienții Mollie - trebuie să își valideze anual conformitatea cu PCI DSS. Pentru marea majoritate a clienților, această validare ia forma unui Chestionar de autoevaluare (SAQ): o listă de verificare a controalelor de securitate despre care confirmați că sunt implementate, adaptată modului în care acceptați plăți. În funcție de integrarea dumneavoastră, este posibil să trebuiască să efectuați și scanări de vulnerabilitate trimestriale.
Ce presupune Chestionarul de autoevaluare?
Un PCI SAQ (Chestionar de autoevaluare al industriei cardurilor de plată) este un instrument de validare și o listă de verificare publicate de Consiliul pentru standarde de securitate PCI. Acesta permite clienților și furnizorilor de servicii să evalueze, să declare și să raporteze conformitatea lor cu PCI DSS.
Ce determină Chestionarul de autoevaluare de care aveți nevoie?
Există diverse tipuri de SAQ, iar cel pe care trebuie să îl completați depinde de modul în care datele Cardurilor circulă prin sistemele dumneavoastră. Un client care utilizează Mollie Checkout, în cazul căruia consumatorii sunt redirecționați către o pagină de plată găzduită de Mollie, are probabil un domeniu de aplicare fundamental diferit (mult mai mic) decât unul care creează un proces de finalizare a comenzii complet personalizat și colectează numere brute de card pe propriile servere.
Notă: Deși Mollie oferă îndrumări generale privind conformitatea cu PCI DSS, nu vă putem oferi consultanță definitivă, obligatorie din punct de vedere juridic sau personalizată cu privire la Chestionarul dumneavoastră de autoevaluare (SAQ) specific; în cele din urmă, sunteți responsabil pentru validarea propriei conformități.
Cum știu ce SAQ se aplică în cazul meu?
Stabilirea exactă a SAQ-ului care vi se aplică - și apoi răspunsul corect la fiecare întrebare din acesta - poate fi cea mai dificilă parte a conformității PCI, mai ales dacă este prima dată când faceți acest lucru.
SAQ-urile pot fi completate independent, însă, de cele mai multe ori, oamenii colaborează cu parteneri terți certificați pentru a le completa.
Există mai mulți furnizori prin intermediul cărora vă puteți valida conformitatea PCI, însă am încheiat un parteneriat cu un Evaluator de securitate calificat (QSA) certificat, denumit SecurityMetrics, pentru a vă oferi îndrumare end-to-end pe parcursul întregului proces. Dacă alegeți să vă creați un cont pentru serviciile lor, în calitate de client Mollie veți primi acces la opțiuni de pachete cu reducere, consultanță oferită de experți, asistență 24/7 și o ofertă personalizată.
Ce include
- Un chestionar scurt și ghidat, pentru stabilirea domeniului de aplicare, despre modul în care utilizați Mollie, care determină automat tipul corect de SAQ.
- Un procent dintre întrebările din SAQ deja precompletate, astfel încât să nu începeți cu un formular gol.
- Îndrumare pas-cu-pas pentru orice întrebări rămase, într-un limbaj simplu.
- Un SAQ completat, pregătit pentru transmitere, și documentația justificativă la finalul procesului.
- SecurityMetrics efectuează, de asemenea, scanarea vulnerabilităților, astfel încât să nu aveți nevoie de un Evaluator de vulnerabilități certificat suplimentar.
Cum obțin acces?
Pentru a citi mai mult sau pentru a vă crea un cont, accesați aici linkul de recomandare Security Metrics al Mollie: https://www.securitymetrics.com/merchant/mollie
Prețuri
Pentru a obține acces la tarifele reduse, asigurați-vă că vă creați un cont folosind adresa de e-mail profesională asociată contului dumneavoastră Mollie. Consultați opțiunile de pachete de mai jos:
Declinare a responsabilității
Comercianții care utilizează acest produs sau își creează un cont pentru aceste servicii pot alege să stabilească o relație cu SecurityMetrics, un Evaluator de securitate calificat (QSA) certificat, care gestionează procesul de evaluare PCI DSS end-to-end. Această alegere este în întregime la discreția comerciantului; sunteți liber să contractați SecurityMetrics sau orice alt QSA sau furnizor de conformitate PCI DSS ales de dumneavoastră. Mollie nu este un consultant PCI DSS și nu oferă consultanță, evaluări sau declarații cu privire la statusul sau obligațiile dumneavoastră privind conformitatea cu PCI DSS. Rețineți că SecurityMetrics deține și monitorizează datele de pe platforma sa, inclusiv datele pe care le partajați, însă Mollie va avea acces la datele relevante.