SAQ Type D for Merchants

Σε ποιους απευθύνεται

Το SAQ D for Merchants καλύπτει ευρύτερα ή σύνθετα περιβάλλοντα πληρωμών. Μπορεί να αφορά επιχειρήσεις που αποθηκεύουν ηλεκτρονικά δεδομένα καρτών, τα διαχειρίζονται στα δικά τους συστήματα ή δεν εντάσσονται πλήρως σε άλλη διαδρομή. Είναι διαφορετικό έγγραφο από το SAQ D για service providers.

Βασικές προϋποθέσεις

• Η επιχείρηση έχει επιβεβαιώσει με τον αρμόδιο φορέα ότι μπορεί να χρησιμοποιήσει SAQ αντί για άλλη μέθοδο αξιολόγησης, όπως ROC.
• Δεν πληρούνται όλα τα κριτήρια κάποιου άλλου τύπου SAQ για το περιβάλλον που αξιολογείται.
• Το scope περιλαμβάνει τα συστήματα που αποθηκεύουν, επεξεργάζονται ή μεταδίδουν δεδομένα καρτών, καθώς και συστήματα που συνδέονται με αυτά ή επηρεάζουν την ασφάλειά τους.
• Οι απαιτήσεις εξετάζονται για το πραγματικό περιβάλλον. Ο τύπος SAQ και το merchant Level είναι διαφορετικές έννοιες· το Level δεν αρκεί για επιλογή ερωτηματολογίου.

Πριν συμπληρώσετε το SAQ

Ξεκινήστε από απογραφή συστημάτων, ροές δεδομένων και όλα τα κανάλια πληρωμών. Καταγράψτε παρόχους, προσβάσεις και σημεία αποθήκευσης. Οργανώστε gap assessment και τεκμηρίωση, ώστε οι απαντήσεις να υποστηρίζονται από πραγματικά στοιχεία.

Οι παραπάνω προϋποθέσεις είναι σύνοψη και δεν αντικαθιστούν το πλήρες ερωτηματολόγιο. Επιβεβαιώστε όλα τα κριτήρια της ισχύουσας έκδοσης και τη μέθοδο επικύρωσης με την τράπεζα ή τον αρμόδιο φορέα.