PCI SAQ -kysely: löydä oikea SAQ-kyselysi 2 minuutissa

Valitse väärä lomake, ja tuhlaat tuntikausia vastaamalla asiaankuulumattomiin kysymyksiin. Tai mikä vielä pahempaa, ohitat vaatimuksia, joita todella tarvitset — ja altistat itsesi tietomurroille, sakoille tai maksupalveluntarjoajan seuraamuksille.

Ratkaisu? Tämä tietovisa.

Se kysyy, miten vastaanotat maksuja tällä hetkellä, missä korttitiedot liikkuvat ja mitkä järjestelmät käsittelevät niitä. Kahden minuutin kuluttua saat tietää SAQ-tyyppisi, selkokielisen perustelun ja toimintaohjeiden tarkistuslistan.

Miten tämä PCI SAQ -tietovisa toimii

Tietovisa käy maksuympäristösi järjestelmällisesti läpi:

1. Miten asiakkaat syöttävät korttitietonsa. Isännöity maksusivu? Maksusivu omalla verkkosivustollasi? Erillinen maksupääte? Verkkoosi yhdistetty kassajärjestelmä? Virtuaalipääte? Vastaus määrittää vaatimustenmukaisuuden peruslaajuuden.
2. Missä korttitiedot liikkuvat. Vahvistat, mitkä järjestelmät käsittelevät korttitietoja ja tallentaako mikään niitä (edes väliaikaisesti). Tallentaminen muuttaa kaiken.
3. P2PE- ja manuaalisen syötön tarkistukset. P2PE-validoinnin läpäisseet maksupäätteet pienentävät vaatimustenmukaisuuden laajuutta huomattavasti. Tietojen manuaalinen näppäily selaimessa — vaikka "vain joskus" — laajentaa sitä.
4. Lopulliset vahvistuskysymykset. Muutamalla kyllä/ei-kysymyksellä varmistetaan erityistapaukset ja vahvistetaan määrityksesi.
5. Tuloksesi. Saat SAQ-tyyppisi, tiedon siitä, miksi se sopii yrityksellesi, sekä konkreettisen tehtävälistan, jonka avulla saat vaatimustenmukaisuuden kuntoon tuhlaamatta aikaa.

Get Free Access

Sign up and stay in the loop with fresh content, podcasts, how-to guides, tool reviews, and product exclusives.

Get Free Access

Have an account? Log In

Mitä saat tuloksestasi

• Tarkan SAQ-tyyppisi. Ei arvailua. Tietovisa kertoo, mikä kysely sinun tulee täyttää — A, A-EP, B, C vai D — sen perusteella, miten todellisuudessa vastaanotat maksuja.
• Selkokielisen perustelun. Näet, miksi tämä SAQ sopii määrityksiisi, joten voit selittää asian maksupalveluntarjoajallesi, auditoijallesi tai tiimillesi ilman, että kuulostat vaatimustenmukaisuusoppaasta lukevan.
• Toimintaohjeiden tarkistuslistan. Konkreettiset seuraavat askeleet — eriytä verkkosi, siirry isännöityihin kenttiin, ota P2PE käyttöön — muuttavat vaatimustenmukaisuuden projektiksi, jonka voit saada päätökseen tämän vuosineljänneksen aikana sen sijaan, että asia venyisi kuukausien mittaiseksi.
• Taustaa syvempää oppimista varten. Ovatko PCI-asiat sinulle uusia? Linkitämme oppaaseemme pienten yritysten PCI-vaatimustenmukaisuudesta, jotta ymmärrät jokaisen vaatimuksen taustalla olevan syyn.

SAQ-tyyppien nopeat määritelmät — mitä kukin tyyppi todella tarkoittaa

SAQ A — Korttitiedot eivät koskaan kosketa järjestelmiäsi

Täysin isännöity verkkokauppa tai toistuva laskutus. Sivustosi ohjaa maksusivulle tai käyttää iframe-kehystä, jossa maksupalveluntarjoaja hoitaa kaiken. Järjestelmäsi eivät koskaan näe, käsittele tai tallenna korttitietoja.

SAQ A-EP — Sivustosi isännöi maksuelementtejä

Verkkosivustosi isännöi maksusivuja, JavaScript-koodia tai komentosarjoja, jotka voivat vaikuttaa maksuprosessin kulkuun. Laajempi vaatimustenmukaisuuden ala kuin SAQ A:ssa, koska infrastruktuurisi koskettaa maksuprosessia — vaikka se ei tallentaisi korttitietoja.

SAQ B — Vain puhelinverkon kautta yhteyttä ottavat maksupäätteet

Erilliset maksupäätteet, jotka ottavat yhteyden puhelinverkon kautta, tai vanhanaikaiset korttitulostimet. Kun verkkoyhteyttä verkkoosi ei ole, vaatimustenmukaisuuden ala on minimaalinen.

SAQ C — Erilliset IP-yhteydellä yhdistetyt maksupäätteet

Internetiin yhdistetyt maksupäätteet, jotka on eristetty yritysverkostasi. Yleinen ratkaisu vähittäiskaupassa, jossa kassajärjestelmät on segmentoitu. Korttitietoja ei tallenneta.

SAQ D — Kaikki muu

Räätälöidyt maksuprosessit, korttitietojen kaikenlainen tallentaminen tai laaja verkkoympäristö, jossa useat järjestelmät voivat päästä käsiksi maksutietoihin.

Tämä on laajin vaihtoehto — 329 kysymystä, jotka kattavat koko ympäristösi.

Yleiset virheet, jotka johtavat väärään SAQ-tyyppiin

• Olettaessasi olevasi SAQ A -tasolla, kun upotat maksukenttiä. iFrame-kehykset ja isännöidyt uudelleenohjaukset voivat oikeuttaa SAQ A -tasoon, mutta jos sivusi lataa maksukentät suoraan (jopa JavaScriptin kautta), kyseessä on todennäköisesti A-EP. Tietovisa selventää tämän nopeasti.
• Antaessasi henkilöstön näppäillä korttitietoja selaimeen – vaikka ”vain joskus”. Kun yhden myymälän johtaja syöttää korttitietoja virtuaalipäätteeseen hallitsemattomalla kannettavalla tietokoneella, PCI-vaatimusten soveltamisala laajenee. Korjaa toimintatapa asianmukaisilla maksupäätteillä tai lukitulla virtuaalipääteratkaisulla.
• Jättäessäsi P2PE:n hyödyntämättä. Pisteestä pisteeseen -salauslaitteet tarkoittavat, että korttitiedot salataan maksupäätteellä ja ne pysyvät salattuina siihen asti, kunnes ne saavuttavat maksunkäsittelijäsi. P2PE-validoidut maksupäätteet vähentävät soveltamisalaa huomattavasti – kysy niistä palveluntarjoajaltasi.
• Yhdistäessäsi järjestelmät samaan suojaamattomaan verkkoon. Ovatko POS-maksupäätteet samassa verkossa hallinnon työasemien, WiFin ja muiden laitteiden kanssa? Tämä laajentaa soveltamisalaa tarpeettomasti. Segmentoi verkko niin, että maksujärjestelmät ovat erillään. Se vaatii vähemmän työtä kuin luulisi ja säästää myöhemmin huomattavasti auditointivaivaa.
• Jättäessäsi mobiilimaksut huomiotta. Jos vastaanotat tilauksia puhelimitse ja näppäilet korttitiedot virtuaalipäätteeseen, se lasketaan mukaan. Jos sovelluksesi käsittelee maksuja, sekin lasketaan mukaan. Tietovisa ottaa nämä tilanteet huomioon.

More Articles

• Mikä on kassajärjestelmä? Ominaisuudet, hyödyt ja käyttötarkoitukset
• 11 kassajärjestelmien tärkeintä hyötyä
• Digitaaliset kuitit vähittäiskaupassa: strategia & käyttöönotto-opas

Seuraavat vaiheet tuloksen saamisen jälkeen

Jos resurssisi ovat rajalliset, käytä tietovisan tarkistuslistaa yhdessä oppaamme pienten yritysten PCI-vaatimustenmukaisuudesta kanssa.

Etenet vaihe vaiheelta ilman konsultin palkkaamista, kunnes todella tarvitset sellaista.

Jos vaihdat alustaa tai päivität järjestelmiä, aseta etusijalle palveluntarjoajat, jotka tukevat isännöityjä kenttiä ja P2PE:tä.

Vertailumme parhaista maksuyhdyskäytävien tarjoajista kertoo, mitkä alustat helpottavat vaatimustenmukaisuutta ja mitkä aiheuttavat ongelmia.

Jos tietovisa ohjaa sinut SAQ D -tasolle, älä panikoi.

Se on kyllä pisin kyselylomake, mutta monet yritykset aloittavat siitä ja supistavat soveltamisalaa jälkikäteen.

Ota käyttöön P2PE-maksupäätteet, siirry verkkokaupassa isännöityyn kassasivuun ja segmentoi verkot. Muutaman kuukauden kuluessa saatat täyttää yksinkertaisemman SAQ:n vaatimukset sekä säästää jatkuvasti auditointiin kuluvaa aikaa ja rahaa.

Miksi tällä on enemmän merkitystä kuin useimmat vähittäiskauppiaat ajattelevat

PCI-vaatimuksissa ei ole kyse vain sakkojen välttämisestä – vaikka ne kertyvätkin nopeasti. Kyse on yrityksesi suojaamisesta tietomurron kustannuksilta, jotka ovat toimialan tietojen mukaan keskimäärin 200 dollaria vaarantunutta korttia kohden.

Keskikokoiseen vähittäiskauppaan kohdistuva tietomurto, jossa käsitellään 500 korttia kuukaudessa, voisi maksaa 100 000 dollaria rikosteknisistä tutkimuksista, ilmoituksista, korttien uudelleentoimituksesta ja brändivahingoista.

Oikea SAQ tarkoittaa, että keskityt riskiä tosiasiassa vähentäviin hallintakeinoihin sen sijaan, että rastittaisit vaatimustenmukaisuuden vuoksi epäolennaisia vaatimuksia. Ero on siinä, käytätkö viikon väärän kyselylomakkeen parissa vai saatko vaatimustenmukaisuuden valmiiksi iltapäivässä selkeän tarkistuslistan avulla.

Tee tietovisa nyt – käytä kaksi minuuttia SAQ-tasosi selvittämiseen ja ryhdy sitten toimiin.