PCI DSS / B
Για εμπόρους που χρησιμοποιούν μόνο μηχανικά αποτυπωτικά κάρτας ή αυτόνομα τερματικά μέσω τηλεφωνικής γραμμής, χωρίς ηλεκτρονική αποθήκευση δεδομένων καρτών.
Σε ποιους απευθύνεται
Το SAQ B αφορά συγκεκριμένα περιβάλλοντα φυσικών συναλλαγών ή παραγγελιών μέσω ταχυδρομείου και τηλεφώνου. Ένα αυτόνομο τερματικό που επικοινωνεί μέσω τηλεφωνικής γραμμής διαφέρει από ένα POS που συνδέεται μέσω IP. Η ύπαρξη POS από μόνη της δεν αρκεί για επιλογή SAQ B.
Βασικές προϋποθέσεις
- Χρησιμοποιούνται μόνο μηχανικά αποτυπωτικά ή αυτόνομα τερματικά dial-out που επικοινωνούν με τον επεξεργαστή μέσω τηλεφωνικής γραμμής.
- Τα τερματικά δεν συνδέονται με άλλα συστήματα της επιχείρησης ή με το Internet για τη συγκεκριμένη επεξεργασία.
- Δεν αποθηκεύονται ηλεκτρονικά δεδομένα καρτών. Τυχόν έντυπα στοιχεία φυλάσσονται και διαχειρίζονται σύμφωνα με τις εφαρμοστέες απαιτήσεις.
- Η διαδρομή δεν αφορά e-commerce. Πρόσθετα κανάλια ή συνδέσεις χρειάζονται ξεχωριστή εξέταση.
Ροή πληρωμής
- 01Κάρτα ή έντυπη εντολή
- 02Αποτυπωτικό ή τερματικό dial-out
- 03Επεξεργασία από τον πάροχο
Ενδεικτική απεικόνιση. Η πραγματική ροή δεδομένων της επιχείρησής σας εξετάζεται πριν επιλεγεί SAQ.
Πριν συμπληρώσετε το SAQ
Συγκεντρώστε τα μοντέλα των συσκευών και τον τρόπο σύνδεσής τους. Ελέγξτε πού κρατούνται αποδείξεις και αν υπάρχει οποιαδήποτε ηλεκτρονική καταγραφή ή άλλο κανάλι πληρωμών που αλλάζει το αντικείμενο της αξιολόγησης.
Οι παραπάνω προϋποθέσεις είναι σύνοψη και δεν αντικαθιστούν το πλήρες ερωτηματολόγιο. Επιβεβαιώστε όλα τα κριτήρια της ισχύουσας έκδοσης και τη μέθοδο επικύρωσης με την τράπεζα ή τον αρμόδιο φορέα.
