SAQ P2PE για εμπόρους

Σε ποιους απευθύνεται

Το SAQ P2PE αφορά επιλέξιμα περιβάλλοντα φυσικών συναλλαγών ή παραγγελιών μέσω ταχυδρομείου και τηλεφώνου, όπου τα δεδομένα κάρτας εισάγονται μόνο στα τερματικά της συγκεκριμένης λύσης. Η κρυπτογράφηση ενός POS από μόνη της δεν αρκεί: πρέπει να επιβεβαιώνεται η ολοκληρωμένη λύση στον κατάλογο PCI SSC.

Βασικές προϋποθέσεις

• Όλη η επεξεργασία πληρωμών του συγκεκριμένου περιβάλλοντος γίνεται μέσω επιβεβαιωμένης, PCI-listed λύσης P2PE.
• Τα μόνα συστήματα της επιχείρησης που διαχειρίζονται δεδομένα καρτών είναι τα τερματικά της λύσης. Δεν υπάρχει πρόσβαση σε μη κρυπτογραφημένα δεδομένα καρτών από άλλα συστήματα.
• Δεν γίνεται άλλη ηλεκτρονική λήψη, μετάδοση ή αποθήκευση δεδομένων καρτών. Τυχόν διατηρούμενα στοιχεία είναι μόνο έντυπα και δεν έχουν παραληφθεί ηλεκτρονικά.
• Έχουν εφαρμοστεί όλοι οι έλεγχοι του P2PE Instruction Manual (PIM) του παρόχου. Η διαδρομή δεν αφορά e-commerce.

Πριν συμπληρώσετε το SAQ

Συγκεντρώστε το όνομα και την κατάσταση καταχώρισης της λύσης, τα μοντέλα τερματικών και το PIM. Ελέγξτε παραλαβή, εγκατάσταση, απογραφή και τακτικό έλεγχο συσκευών. Για λύση με ληγμένη επικύρωση, επιβεβαιώστε την αποδεκτή διαδρομή με την τράπεζα ή τα σχήματα καρτών.

Οι παραπάνω προϋποθέσεις είναι σύνοψη και δεν αντικαθιστούν το πλήρες ερωτηματολόγιο. Επιβεβαιώστε όλα τα κριτήρια της ισχύουσας έκδοσης και τη μέθοδο επικύρωσης με την τράπεζα ή τον αρμόδιο φορέα.