PCI DSS / C-VT
Για εμπόρους που πληκτρολογούν χειροκίνητα μία συναλλαγή κάθε φορά σε virtual terminal εξωτερικού παρόχου, χωρίς ηλεκτρονική αποθήκευση δεδομένων καρτών.
Σε ποιους απευθύνεται
Το SAQ C-VT αφορά επιλέξιμη χρήση web-based virtual terminal μέσω browser σε απομονωμένο υπολογιστή. Το εικονικό τερματικό φιλοξενείται από πάροχο με επικυρωμένη συμμόρφωση PCI DSS. Διαφέρει από ένα αυτόνομο φυσικό POS και από την αυτόματη πληρωμή σε e-shop.
Βασικές προϋποθέσεις
- Η επεξεργασία γίνεται μόνο μέσω virtual terminal του εξωτερικού παρόχου, με χειροκίνητη εισαγωγή μίας συναλλαγής κάθε φορά.
- Ο υπολογιστής είναι απομονωμένος και δεν συνδέεται με άλλες τοποθεσίες ή συστήματα του περιβάλλοντος.
- Δεν υπάρχουν συνδεδεμένες συσκευές ανάγνωσης ή εφαρμογές που συλλέγουν ή αποθηκεύουν ηλεκτρονικά δεδομένα καρτών.
- Δεν διατηρούνται ηλεκτρονικά δεδομένα καρτών και η διαδρομή δεν αφορά e-commerce. Επιβεβαιώνονται όλα τα κριτήρια για την πραγματική χρήση του υπολογιστή.
Ροή πληρωμής
- 01Χειροκίνητη εισαγωγή συναλλαγής
- 02Virtual terminal στον browser
- 03Επεξεργασία στον εξωτερικό πάροχο
Ενδεικτική απεικόνιση. Η πραγματική ροή δεδομένων της επιχείρησής σας εξετάζεται πριν επιλεγεί SAQ.
Πριν συμπληρώσετε το SAQ
Καταγράψτε τον πάροχο του virtual terminal, τη χρήση του υπολογιστή και τον τρόπο λήψης των στοιχείων της συναλλαγής. Ελέγξτε ότι δεν μένουν στοιχεία καρτών σε αρχεία, email, καταγραφές οθόνης ή άλλες εφαρμογές.
Οι παραπάνω προϋποθέσεις είναι σύνοψη και δεν αντικαθιστούν το πλήρες ερωτηματολόγιο. Επιβεβαιώστε όλα τα κριτήρια της ισχύουσας έκδοσης και τη μέθοδο επικύρωσης με την τράπεζα ή τον αρμόδιο φορέα.
