Vsako podjetje, ki obdeluje kartična plačila - vključno z Molliejinimi strankami - mora vsako leto potrditi skladnost s PCI DSS. Za veliko večino strank je to potrjevanje v obliki vprašalnika za samooceno (SAQ): kontrolnega seznama varnostnih ukrepov, za katere potrdite, da so vzpostavljeni, prilagojenega načinu, kako sprejemate plačila. Glede na vašo integracijo boste morda morali četrtletno opraviti tudi preglede ranljivosti.
Kaj vključuje vprašalnik za samooceno?
PCI SAQ (vprašalnik za samooceno industrije plačilnih kartic) je orodje za potrjevanje in kontrolni seznam, ki ga je objavil Svet PCI za varnostne standarde. Strankam in ponudnikom storitev omogoča, da ocenijo, izjavijo in poročajo o svoji skladnosti s PCI DSS.
Kaj določa, kateri vprašalnik za samooceno potrebujete?
Obstajajo različne vrste SAQ, katero morate izpolniti, pa je odvisno od tega, kako podatki o karticah tečejo skozi vaše sisteme. Stranka, ki uporablja Mollie Checkout, pri katerem so potrošniki preusmerjeni na plačilno stran, ki jo gosti Mollie, ima verjetno bistveno drugačen (veliko manjši) obseg kot stranka, ki razvija popolnoma prilagojeno blagajno, ki na lastnih strežnikih zajema neobdelane številke kartic.
Opomba: Mollie zagotavlja splošne smernice glede skladnosti s PCI DSS, vendar ne moremo ponuditi dokončnih, pravno zavezujočih ali prilagojenih nasvetov glede vašega posebnega vprašalnika za samoocenjevanje (SAQ); za potrjevanje lastne skladnosti ste navsezadnje odgovorni sami.
Kako vem, kateri SAQ velja zame?
Ugotavljanje, kateri SAQ točno velja za vas - in nato pravilno odgovarjanje na vsako vprašanje v njem - je lahko najtežji del skladnosti s PCI, zlasti če to počnete prvič.
SAQ-je lahko izpolnite samostojno, vendar ljudje večinoma pri tem sodelujejo s certificiranimi zunanjimi partnerji.
Za potrjevanje skladnosti s PCI lahko izberete med več ponudniki, vendar smo sodelovali s certificiranim kvalificiranim ocenjevalcem varnosti (QSA) z imenom SecurityMetrics, da vam zagotovimo celovite smernice za celoten postopek. Če se odločite registrirati za njihove storitve, boste kot Molliejeva stranka pridobili dostop do paketov s popustom, nasvetov strokovnjakov, podpore 24/7 in prilagojene ponudbe.
Kaj vključuje
- Kratek voden vprašalnik za določitev obsega o tem, kako uporabljate Mollie, ki samodejno določi pravilno vrsto SAQ.
- Določen odstotek vprašanj SAQ je že vnaprej izpolnjen, zato ne začnete s praznim obrazcem.
- Navodila po korakih za vsa preostala vprašanja, v preprostem jeziku.
- Ob koncu postopka prejmete izpolnjen SAQ, pripravljen za oddajo, in podporno dokumentacijo.
- SecurityMetrics izvaja tudi pregled ranljivosti, zato ne potrebujete dodatnega certificiranega ocenjevalca ranljivosti.
Kako pridobim dostop?
Če želite prebrati več ali se registrirati, obiščite Molliejevo povezavo za napotitev na SecurityMetrics tukaj: https://www.securitymetrics.com/merchant/mollie
Cene
Če želite pridobiti dostop do znižanih cen, se obvezno registrirajte s poslovnim e-poštnim naslovom, povezanim z vašim računom Mollie. Možnosti paketov si oglejte spodaj:
Omejitev odgovornosti
Trgovci, ki uporabljajo ta izdelek ali se registrirajo za te storitve, se lahko odločijo za sodelovanje s SecurityMetrics, certificiranim kvalificiranim ocenjevalcem varnosti (QSA), ki celovito upravlja postopek ocenjevanja PCI DSS. Ta izbira je v celoti po presoji trgovca; pri sodelovanju lahko izberete SecurityMetrics ali katerega koli drugega ponudnika QSA ali skladnosti s PCI DSS po svoji izbiri. Mollie ni svetovalec za PCI DSS in ne zagotavlja nasvetov, ocen ali zagotovil glede vašega statusa ali obveznosti v zvezi s skladnostjo s PCI DSS. Upoštevajte, da SecurityMetrics poseduje in spremlja podatke na svoji platformi, vključno s podatki, ki jih delite, vendar bo imel Mollie dostop do ustreznih podatkov.