Varje företag som behandlar kortbetalningar - däribland Mollies kunder - förväntas validera sin efterlevnad av PCI DSS varje år. För de allra flesta kunder sker denna validering i form av ett frågeformulär för självutvärdering (SAQ): en checklista över säkerhetskontroller som du bekräftar finns på plats, anpassad efter hur du tar emot betalningar. Beroende på din integration kan du också behöva genomföra kvartalsvisa sårbarhetsskanningar.
Vad innebär frågeformuläret för självutvärdering?
Ett PCI SAQ (Payment Card Industry Self-Assessment Questionnaire) är ett valideringsverktyg och en checklista som publiceras av PCI Security Standards Council. Det gör det möjligt för kunder och tjänsteleverantörer att utvärdera, intyga och rapportera sin efterlevnad av PCI DSS.
Vad avgör vilket frågeformulär för självutvärdering du behöver?
Det finns olika typer av SAQ, och vilken du måste slutföra beror på hur kortdata flödar genom dina system. En kund som använder Mollie Checkout, där konsumenter omdirigeras till en betalningssida som hostas av Mollie, har sannolikt en i grunden annorlunda (mycket mindre) omfattning än en som bygger en helt anpassad Checkout som utför Fångst av råa kortnummer på sina egna servrar.
Obs: Mollie ger allmän vägledning om efterlevnad av PCI DSS, men vi kan inte erbjuda slutgiltig, juridiskt bindande eller anpassad rådgivning om ditt specifika självutvärderingsformulär (SAQ); du är ytterst ansvarig för att validera din egen efterlevnad.
Hur vet jag vilken SAQ som gäller för mig?
Att fastställa exakt vilken SAQ som gäller för dig - och sedan svara korrekt på varje fråga i den - kan vara den svåraste delen av PCI-efterlevnaden, särskilt om det är första gången för dig.
SAQ:erna kan fyllas i på egen hand, men för det mesta arbetar man med certifierade tredjepartspartner för att få dem slutförda.
Det finns flera leverantörer som kan hjälpa dig att validera din PCI-efterlevnad, men vi samarbetar med en certifierad Qualified Security Assessor (QSA) som heter SecurityMetrics, för att ge dig vägledning genom hela processen från början till slut. Om du väljer att registrera dig för deras tjänster får du som Mollie-kund tillgång till rabatterade paketalternativ, expertrådgivning, support dygnet runt, 24/7, och ett skräddarsytt erbjudande.
Detta ingår
- Ett kort, vägledande frågeformulär om hur du använder Mollie, som automatiskt fastställer rätt SAQ-typ för dig.
- En andel av SAQ-frågorna är redan ifyllda, så att du inte börjar med ett tomt formulär.
- Steg-för-steg-vägledning genom eventuella återstående frågor, på klarspråk.
- En slutförd, inskicksklar SAQ och styrkande dokumentation i slutet av processen.
- SecurityMetrics genomför även sårbarhetsskanningen, så du behöver inte någon ytterligare Certified Vulnerability Assessor.
Hur får jag tillgång?
Om du vill läsa mer eller registrera dig, besök Mollies hänvisningslänk till SecurityMetrics här: https://www.securitymetrics.com/merchant/mollie
Priser
För att få tillgång till de rabatterade priserna, se till att registrera dig med den företags-e-postadress som är kopplad till ditt Mollie-konto. Se paketalternativen nedan:
Ansvarsfriskrivning
Handlare som använder den här produkten eller registrerar sig för dessa tjänster kan välja att inleda en relation med SecurityMetrics, en certifierad Qualified Security Assessor (QSA) som hanterar PCI DSS-bedömningsprocessen från början till slut. Detta val ligger helt på handlarens eget gottfinnande; du kan fritt anlita SecurityMetrics eller någon annan QSA eller PCI DSS-efterlevnadsleverantör som du själv väljer. Mollie är inte en PCI DSS-rådgivare och ger inte rådgivning, bedömningar eller utfästelser om din status eller dina skyldigheter avseende PCI DSS-efterlevnad. Observera att SecurityMetrics äger och övervakar uppgifterna på sin plattform, inklusive de uppgifter du delar, men Mollie kommer att ha tillgång till relevanta uppgifter.