Každý podnik, ktorý spracúva kartové platby - vrátane zákazníkov Mollie - musí každoročne overiť súlad s PCI DSS. Pre veľkú väčšinu zákazníkov má toto overenie podobu Dotazníka sebahodnotenia (SAQ): kontrolného zoznamu bezpečnostných opatrení, pri ktorých potvrdíte, že sú zavedené, prispôsobeného spôsobu, akým prijímate platby. V závislosti od vašej integrácie možno budete musieť vykonávať aj štvrťročné skenovania zraniteľností.
Čo zahŕňa Dotazník sebahodnotenia?
PCI SAQ (dotazník sebahodnotenia v odvetví platobných kariet) je nástroj na overovanie a kontrolný zoznam uverejnený Radou pre bezpečnostné štandardy PCI. Umožňuje zákazníkom a poskytovateľom služieb vyhodnocovať, deklarovať a oznamovať svoj súlad s PCI DSS.
Čo určuje, ktorý Dotazník sebahodnotenia potrebujete?
Existujú rôzne typy SAQ a to, ktorý z nich musíte vyplniť, závisí od toho, ako údaje o kartách prechádzajú vašimi systémami. Zákazník používajúci Mollie Checkout, pri ktorom sú spotrebitelia presmerovaní na platobnú stránku hostovanú spoločnosťou Mollie, má pravdepodobne zásadne odlišný (oveľa menší) rozsah než zákazník vytvárajúci plne prispôsobené dokončenie objednávky, ktoré na vlastných serveroch zhromažďuje nespracované čísla kariet.
Poznámka: Hoci Mollie poskytuje všeobecné usmernenia k súladu s PCI DSS, nemôžeme poskytnúť záväzné, právne vymáhateľné ani prispôsobené poradenstvo týkajúce sa vášho konkrétneho dotazníka na sebahodnotenie (SAQ); za overenie vlastného súladu nesiete konečnú zodpovednosť vy.
Ako zistím, ktorý SAQ sa na mňa vzťahuje?
Presné určenie, ktorý SAQ sa na vás vzťahuje - a následné správne zodpovedanie každej otázky v ňom - môže byť najťažšou časťou súladu s PCI, najmä ak to robíte prvýkrát.
SAQ môžete vyplniť samostatne, ale ľudia pri ich dokončovaní väčšinou spolupracujú s certifikovanými externými partnermi.
Súlad s PCI môžete overiť prostredníctvom viacerých poskytovateľov, ale spolupracujeme s certifikovaným kvalifikovaným posudzovateľom bezpečnosti (QSA) s názvom SecurityMetrics, aby sme vám poskytli komplexné usmernenie počas celého tohto procesu. Ak sa rozhodnete zaregistrovať na ich služby, ako zákazník Mollie získate prístup k zvýhodneným možnostiam balíkov, odbornému poradenstvu, podpore 24/7 a ponuke prispôsobenej vašim potrebám.
Čo zahŕňa
- Krátky riadený dotazník na určenie rozsahu o tom, ako používate Mollie, ktorý automaticky určí váš správny typ SAQ.
- Časť otázok SAQ je už vopred vyplnená, takže nezačínate s prázdnym formulárom.
- Podrobné usmernenie pri všetkých zostávajúcich otázkach, v zrozumiteľnom jazyku.
- Na konci procesu dostanete vyplnený SAQ pripravený na odoslanie a podpornú dokumentáciu.
- SecurityMetrics vykonáva aj skenovanie zraniteľností, takže nepotrebujete ďalšieho certifikovaného posudzovateľa zraniteľností.
Ako získam prístup?
Ak chcete získať viac informácií alebo sa zaregistrovať, navštívte tu odkaz Mollie na odporúčanie SecurityMetrics: https://www.securitymetrics.com/merchant/mollie
Ceny
Ak chcete získať prístup k zvýhodneným sadzbám, nezabudnite sa zaregistrovať pomocou firemnej e-mailovej adresy prepojenej s vaším účtom Mollie. Možnosti balíkov nájdete nižšie:
Vylúčenie zodpovednosti
Obchodníci, ktorí používajú tento produkt alebo sa registrujú na tieto služby, sa môžu rozhodnúť vstúpiť do spolupráce so spoločnosťou SecurityMetrics, certifikovaným kvalifikovaným posudzovateľom bezpečnosti (QSA), ktorá riadi proces hodnotenia PCI DSS od začiatku do konca. Toto rozhodnutie je výhradne na uvážení obchodníka; môžete využiť služby spoločnosti SecurityMetrics alebo akéhokoľvek iného QSA či poskytovateľa súladu s PCI DSS podľa vlastného výberu. Mollie nie je poradcom pre PCI DSS a neposkytuje poradenstvo, hodnotenia ani vyhlásenia týkajúce sa vášho stavu alebo povinností v oblasti súladu s PCI DSS. Upozorňujeme, že spoločnosť SecurityMetrics vlastní a monitoruje údaje na svojej platforme, vrátane údajov, ktoré zdieľate, ale Mollie bude mať prístup k relevantným údajom.