SAQ SPoC για εμπόρους

PCI DSS / SPoC

Για εμπόρους που δέχονται πληρωμές με φυσική παρουσία κάρτας μέσω ασφαλούς αναγνώστη και κινητού ή tablet, ως μέρος επιβεβαιωμένης λύσης SPoC.

Σε ποιους απευθύνεται

Το SAQ SPoC αφορά λύσεις Software-based PIN Entry on COTS που περιλαμβάνονται στον κατάλογο PCI SSC. Χρησιμοποιείται ασφαλής αναγνώστης SCRP μαζί με συμβατή εφαρμογή σε συσκευή γενικής χρήσης. Δεν αφορά αυτόματα κάθε εφαρμογή mobile POS ή κάθε πληρωμή με κινητό.

Βασικές προϋποθέσεις

  • Οι συναλλαγές γίνονται με φυσική παρουσία κάρτας και εξυπηρέτηση από υπάλληλο. Τα δεδομένα εισάγονται μόνο μέσω SCRP της καταχωρισμένης λύσης SPoC.
  • Μόνο τα συστήματα της επιβεβαιωμένης λύσης διαχειρίζονται δεδομένα καρτών και το συγκεκριμένο κανάλι δεν συνδέεται με άλλα συστήματα ή δίκτυα της επιχείρησης.
  • Δεν υπάρχει άλλη ηλεκτρονική λήψη, μετάδοση ή αποθήκευση δεδομένων καρτών. Έχουν εφαρμοστεί όλοι οι έλεγχοι του SPoC user guide του παρόχου.
  • Η διαδρομή δεν αφορά unattended πληρωμές, παραγγελίες μέσω ταχυδρομείου ή τηλεφώνου, ούτε e-commerce. Μη εγκεκριμένοι αναγνώστες μαγνητικής λωρίδας δεν καλύπτονται από αυτό το SAQ.

Ροή πληρωμής

  1. 01Κάρτα στον ασφαλή αναγνώστη SCRP
  2. 02Εφαρμογή SPoC σε κινητό ή tablet
  3. 03Επεξεργασία στο περιβάλλον της λύσης

Ενδεικτική απεικόνιση. Η πραγματική ροή δεδομένων της επιχείρησής σας εξετάζεται πριν επιλεγεί SAQ.

Πριν συμπληρώσετε το SAQ

Επιβεβαιώστε το όνομα και την ενεργή καταχώριση της ολοκληρωμένης λύσης, τον αναγνώστη και τις επιτρεπόμενες συσκευές. Συγκεντρώστε το user guide και ελέγξτε τις διασυνδέσεις. Το PCI SSC έχει ορίσει περίοδο απόσυρσης των προτύπων SPoC/CPoC από 1 Μαΐου έως 31 Οκτωβρίου 2026: μετά τη λήξη της δεν δέχεται νέες υποβολές, αλλά οι υφιστάμενες καταχωρίσεις ακολουθούν τον κανονικό κύκλο ισχύος τους. Η καταλληλότητα της δικής σας λύσης επιβεβαιώνεται με τον πάροχο και τον αρμόδιο φορέα.

Οι παραπάνω προϋποθέσεις είναι σύνοψη και δεν αντικαθιστούν το πλήρες ερωτηματολόγιο. Επιβεβαιώστε όλα τα κριτήρια της ισχύουσας έκδοσης και τη μέθοδο επικύρωσης με την τράπεζα ή τον αρμόδιο φορέα.

PCI SSC: Ανακοίνωση απόσυρσης SPoC/CPoC (Μάιος 2026)

Πηγή: PCI SSC — SAQ και οδηγίες συμπλήρωσης