Заполнение листа самооценки SAQ

Помогаем заполнить лист самооценки SAQ для соответствия стандарту PCI DSS

Как это работает

Наши аудиторы проконсультируют, как корректно заполнить лист самооценки, необходимый для банка-эквайера. Мы можем проконсультировать вас как лично, так и удаленно. Есть множество типов листов SAQ, и мы поможем быстро понять, какой из них подходит вашей компании.

Кому подходит лист самооценки SAQ

Подходит компаниям, которые работают с небольшим числом финансовых клиентских операций. Обычно это не крупные мерчанты и сервис-провайдеры. Подтвержденный лист самооценки действителен в течение года.

Как выбрать подходящий тип листа SAQ

Существует несколько типов листов.

А. Подходит для компаний, которые принимают платежи через интернет, а также с помощью бумажной почты или телефона при помощи партнеров, отвечающих стандарту PCI DSS. При этом партнерам нельзя хранить, обрабатывать или передавать данные клиентов.
A-EP. Подойдет для компаний, которые принимают платежи через сайт с помощью компаний, отвечающих требованиям PCI DSS, которые не передают, не хранят и не обрабатывают данные клиентов. Может использоваться только в электронной коммерции.
C-VT. Подходит для компаний, сотрудники которых вручную вводят платежные данные клиента в виртуальный терминал при каждой покупке. Устройство должно быть от сторонней компании, иметь подключение к интернету, отвечать требованиям PCI DSS и не хранить данные клиентов. Не подходит для каналов электронной коммерции.
C. Ваш выбор, если вы используете POS-терминалы, подключенные к локальной сети или интернету. Данные держателей карт хранить нельзя, к каналам электронной коммерции этот тип не применяется.
P2PE. Подходит компаниям, использующим сертифицированные P2PE-решения и не хранящим платежные данные клиентов. Не подходит для каналов электронной коммерции.
D. Применим для всех компаний, не подпадающих под вышеописанные условия.

Что вы получаете

Точное определение областей работы компании, которые нуждаются в подготовке перед процессом сертификации.
Консультацию и обучение сотрудников условиям стандарта PCI DSS.
Помощь в выборе конкретных решений и их настройке.
Заполнение листа самооценки SAQ подходящего вашей компании типа.