PCI SAQ Selection tool

Το PCI SAQ selection tool έχει στόχο να σας βοηθήσει να προσδιορίσετε σε μόλις λίγα λεπτά τον τύπο της πιστοποίησης της εταιρείας σας, βάσει των προδιαγραφών του διεθνούς προτύπου PCI DSS.

Επιλογή ιδιότητας

Είστε έμπορος ή πάροχος υπηρεσιών;

Έμπορος

Πάροχος υπηρεσιών

Ηλεκτρονική αποθήκευση

Αποθηκεύετε σε δικά σας συστήματα με ηλεκτρονικό τρόπο δεδομένα πιστωτικών καρτών;

Ναι

Όχι

Συναλλαγές με φυσική παρουσία (Card-Present)

Πραγματοποιείτε συναλλαγές με φυσική παρουσία της κάρτας στον χώρο σας, μή κάνοντας χρήση κάποιας PCI Listed P2PE λύσης;

Όχι

Ναι μέσω τερματικών συνδεδεμένων σε απλό τηλεφωνικό δίκτυο χώρις σύνδεση στο internet

Ναι μέσω εγκεκριμένων POS συνδεδεμένων στο internet

Ναι μέσω εφαρμογών εγκατεστημένων σε POS ή ηλ. υπολογιστή συνδεδεμένων στο internet

Ναι μέσω του browser ηλ. υπολογιστή με συνδεση σε Virtual Payment Application κάποιου πιστοποιημένου provider / τράπεζας

MOTO συναλλαγές (Mail - Telephone Orders)

Πραγματοποιείτε Mail - Telephone Orders μη κάνοντας χρήση κάποιας PCI Listed P2PE λύσης;

Όχι

Ναι κάνοντας 100% outsource σε κάποιον PCI DSS compliant service provider και με καμία αποθήκευση, αναμετάδοση ή επεξεργασία απο τα συστήματα του merchant

Ναι μέσω τερματικών συνδεδεμένων σε απλό τηλεφωνικό δίκτυο χώρις σύνδεση στο internet

Ναι μέσω εγκεκριμένων POS συνδεδεμένων στο internet

Ναι μέσω εφαρμογών εγκατεστημένων σε POS ή ηλ. υπολογιστή συνδεδεμένων στο internet

Ναι μέσω του browser ηλ. υπολογιστή με συνδεση σε Virtual Payment Application κάποιου πιστοποιημένου provider / τράπεζας

E-Commerce συναλλαγές

Πραγματοποιείτε οποιουδήποτε είδους ηλεκτρονικές συναλλαγές και αν ναί με ποιό τρόπο;

Όχι

Ναί κάνοντας 100% outsource την υπηρεσία με PCI DSS compliant service provider με την μέθοδο του Redirect ή του iFrame και χωρίς καμία αποθήκευση, αναμετάδοση ή επεξεργασία απο τα συστήματα του merchant

Ναί κάνοντας 100% outsource την υπηρεσία με PCI DSS validated service provider οπου η ιστοσελίδα του εμπόρου εμφανίζει ορισμένα απο τα html elemnt της πληρωμής αλλα η αποστολή των δεδομένων γίνεται απευθείας στα συστήματα του Service Provider (πχ με Direct Post ή Client Side Post) και χωρίς καμία αποθήκευση, αναμετάδοση ή επεξεργασία απο τα συστήματα του merchant

Ναι απευθείας απο τα συστηματα του merchant (πχ XML-API)

Όγκος συναλλαγών ανα έτος και παλαιότερα dataleaks

Πόσες συναλλαγές ανα έτος πραγματοποιείτε με πιστωτικές κάρτες (πλήθος)

Έχετε πέσει στο παρελθον θύμα κλοπής δεδομένων πιστωτικών καρτών

Ναι

Όχι