PCI DSS / C
Για εμπόρους με εφαρμογές πληρωμών συνδεδεμένες στο Internet, χωρίς ηλεκτρονική αποθήκευση δεδομένων καρτών, εφόσον πληρούνται τα συγκεκριμένα κριτήρια του SAQ C.
Σε ποιους απευθύνεται
Το SAQ C αφορά συγκεκριμένα περιβάλλοντα εφαρμογών πληρωμών, όπως συστήματα σημείου πώλησης. Η εφαρμογή, η σύνδεση Internet και ο διαχωρισμός από άλλα συστήματα εξετάζονται μαζί. Δεν αρκεί η επιχείρηση να διαθέτει εφαρμογή POS για να χρησιμοποιήσει αυτόν τον τύπο.
Βασικές προϋποθέσεις
- Το περιβάλλον περιλαμβάνει εφαρμογή πληρωμών και σύνδεση Internet στη συσκευή ή στο τοπικό δίκτυο.
- Η εφαρμογή και η σύνδεση Internet δεν συνδέονται με άλλα συστήματα του περιβάλλοντος· ο απαιτούμενος διαχωρισμός πρέπει να τεκμηριώνεται.
- Το περιβάλλον του σημείου πώλησης αφορά μία τοποθεσία και δεν συνδέεται με άλλες εγκαταστάσεις. Δεν αποθηκεύονται ηλεκτρονικά δεδομένα καρτών.
- Η διαδρομή δεν αφορά e-commerce. Η πρόσβαση υποστήριξης και κάθε πρόσθετη διασύνδεση ελέγχονται με βάση το πλήρες ερωτηματολόγιο.
Ροή πληρωμής
- 01Συναλλαγή στο σημείο πώλησης
- 02Εφαρμογή πληρωμών μέσω Internet
- 03Έγκριση από τον πάροχο
Ενδεικτική απεικόνιση. Η πραγματική ροή δεδομένων της επιχείρησής σας εξετάζεται πριν επιλεγεί SAQ.
Πριν συμπληρώσετε το SAQ
Συγκεντρώστε την αρχιτεκτονική της εφαρμογής, το διάγραμμα δικτύου και τις προσβάσεις υποστήριξης. Ελέγξτε logs, αντίγραφα ασφαλείας και εξαγωγές δεδομένων, ώστε να τεκμηριωθεί ότι δεν διατηρούνται ηλεκτρονικά δεδομένα καρτών.
Οι παραπάνω προϋποθέσεις είναι σύνοψη και δεν αντικαθιστούν το πλήρες ερωτηματολόγιο. Επιβεβαιώστε όλα τα κριτήρια της ισχύουσας έκδοσης και τη μέθοδο επικύρωσης με την τράπεζα ή τον αρμόδιο φορέα.
