QSA Services.Αξιολόγηση PCI DSS Level 1.
Υπηρεσίες αξιολόγησης QSA για εμπόρους και παρόχους υπηρεσιών Level 1. Έλεγχος του περιβάλλοντος πληρωμών, αξιολόγηση των απαιτήσεων PCI DSS και τεκμηρίωση των αποτελεσμάτων με Report on Compliance (ROC) και Attestation of Compliance (AOC).
QSA / PCI DSS
Η διαδρομή της αξιολόγησής σας
- 01Επιβεβαίωση scope
- 02Έλεγχος απαιτήσεων
- 03Ευρήματα & επανέλεγχος
- 04ROC & AOC
ΜΕ ΒΑΣΗ ΤΟ ΠΕΡΙΒΑΛΛΟΝ ΣΑΣ
Οι υπηρεσίες QSA για το Level 1.
Η αξιολόγηση εξετάζει τα συστήματα, τις διαδικασίες και τους ελέγχους ασφάλειας που εμπίπτουν στο PCI DSS. Περιλαμβάνει εξέταση τεκμηρίων, συνεντεύξεις και παρατήρηση των εφαρμοζόμενων ελέγχων.
Επιβεβαίωση scope
Εξέταση των ροών δεδομένων καρτών, του CDE, των συνδεδεμένων συστημάτων και της τμηματοποίησης του δικτύου, για την επιβεβαίωση του αντικειμένου της αξιολόγησης.
Αξιολόγηση απαιτήσεων PCI DSS
Έλεγχος πολιτικών, διαδικασιών, ρυθμίσεων και τεχνικών τεκμηρίων. Συνεντεύξεις με τις αρμόδιες ομάδες και παρατήρηση της εφαρμογής των απαιτήσεων ασφαλείας.
Ευρήματα και επανέλεγχος
Καταγραφή αποκλίσεων από τις απαιτήσεις και επανεξέταση των σχετικών τεκμηρίων μετά τις διορθωτικές ενέργειες του οργανισμού.
Report on Compliance & AOC
Σύνταξη του ROC με τις μεθόδους και τα αποτελέσματα της αξιολόγησης και ολοκλήρωση της σχετικής τεκμηρίωσης AOC, σύμφωνα με τα ευρήματα.
PCI DSS / LEVEL 1
Αναλυτική αξιολόγηση. Τεκμηριωμένο αποτέλεσμα.
Η υπηρεσία απευθύνεται σε οργανισμούς Level 1 που χρειάζονται αξιολόγηση PCI DSS με QSA. Το Report on Compliance (ROC) αποτυπώνει το αντικείμενο, τις μεθόδους ελέγχου και τα ευρήματα. Το Attestation of Compliance (AOC) συνοψίζει το αποτέλεσμα της αξιολόγησης. Οι απαιτήσεις υποβολής επιβεβαιώνονται με την αποδέκτρια τράπεζα ή το αντίστοιχο σχήμα καρτών.
Συζητήστε τις ανάγκες σαςΗ ΔΙΑΔΙΚΑΣΙΑ ΑΞΙΟΛΟΓΗΣΗΣ
Τέσσερα βήματα με σαφή συνέχεια.
- 01
Επιβεβαίωση scope
Εξέταση των ροών δεδομένων καρτών, του CDE, των συνδεδεμένων συστημάτων και της τμηματοποίησης του δικτύου, για την επιβεβαίωση του αντικειμένου της αξιολόγησης.
- 02
Αξιολόγηση απαιτήσεων PCI DSS
Έλεγχος πολιτικών, διαδικασιών, ρυθμίσεων και τεχνικών τεκμηρίων. Συνεντεύξεις με τις αρμόδιες ομάδες και παρατήρηση της εφαρμογής των απαιτήσεων ασφαλείας.
- 03
Ευρήματα και επανέλεγχος
Καταγραφή αποκλίσεων από τις απαιτήσεις και επανεξέταση των σχετικών τεκμηρίων μετά τις διορθωτικές ενέργειες του οργανισμού.
- 04
Report on Compliance & AOC
Σύνταξη του ROC με τις μεθόδους και τα αποτελέσματα της αξιολόγησης και ολοκλήρωση της σχετικής τεκμηρίωσης AOC, σύμφωνα με τα ευρήματα.
Για οργανισμούς Level 1.
Έμποροι Level 1
Αξιολόγηση του περιβάλλοντος αποδοχής πληρωμών και των εφαρμοζόμενων ελέγχων PCI DSS.
Πάροχοι υπηρεσιών Level 1
Αξιολόγηση των υπηρεσιών και των συστημάτων που επηρεάζουν την ασφάλεια δεδομένων καρτών.
Ετήσια επαναξιολόγηση
Νέος κύκλος αξιολόγησης με εξέταση αλλαγών στο scope, των τεκμηρίων και της συνεχιζόμενης εφαρμογής των απαιτήσεων.
Πριν ξεκινήσουμε.
Τι είναι ένας QSA;
Το QSA σημαίνει Qualified Security Assessor. Οι αξιολογητές QSA δραστηριοποιούνται μέσω εταιρειών που έχουν ενταχθεί στο αντίστοιχο πρόγραμμα του PCI Security Standards Council για την αξιολόγηση συμμόρφωσης με το PCI DSS.
Ποιους αφορά η υπηρεσία;
Η υπηρεσία αφορά εμπόρους και παρόχους υπηρεσιών Level 1 που χρειάζονται αξιολόγηση PCI DSS με QSA. Η κατηγοριοποίηση και οι απαιτήσεις τεκμηρίωσης καθορίζονται από το αντίστοιχο σχήμα καρτών και την αποδέκτρια τράπεζα.
Περιλαμβάνονται ROC και AOC;
Το ROC είναι η αναλυτική έκθεση της αξιολόγησης PCI DSS. Το AOC συνοψίζει το αποτέλεσμα και αποτελεί τη σχετική δήλωση συμμόρφωσης. Η ολοκλήρωσή τους βασίζεται στα ευρήματα του ελέγχου και δεν αποτελεί εγγύηση επιτυχούς αξιολόγησης.
Η αξιολόγηση γίνεται αποκλειστικά εξ αποστάσεως;
Ο τρόπος διεξαγωγής καθορίζεται από το scope και τις απαιτούμενες μεθόδους ελέγχου. Μπορεί να απαιτείται επιτόπια παρουσία του QSA. Οι πρακτικές λεπτομέρειες συμφωνούνται στο πλάνο του έργου.
Πώς θα λάβω προσφορά;
Στείλτε μας μια σύντομη περιγραφή της επιχείρησής σας, του περιβάλλοντος πληρωμών και του ζητούμενου της αξιολόγησης. Θα συζητήσουμε τα απαιτούμενα στοιχεία και θα προετοιμάσουμε εξατομικευμένη πρόταση.
Πληροφορίες PCI Security Standards Council
ΑΣ ΟΡΓΑΝΩΣΟΥΜΕ ΤΟ ΕΡΓΟ ΣΑΣ
Ξεκινήστε με μια συζήτηση για QSA Services.
Περιγράψτε το περιβάλλον πληρωμών και τις απαιτήσεις αξιολόγησης Level 1 της επιχείρησής σας, ώστε να προσδιοριστούν το scope, το χρονοδιάγραμμα και τα παραδοτέα.
+30 210 600 66 66