I commercianti di livello 4 diventano conformi al PCI

3

Recentemente mi è stato chiesto di dare un'occhiata più approfondita ad alcune delle requisiti PCI , e ho trovato alcune cose piuttosto serie discrepanze con riguardo agli obblighi di segnalazione di Commercianti di livello 4 (meno di 20.000 transazioni all'anno).

Alcuni suggeriscono che ai Commercianti di Livello 4 non è richiesto di riferire sulla loro conformità PCI (il che non significa che non sono responsabili di essere conformi, ma di riferire annualmente su di essi) ma altri suggeriscono anche che i Commercianti di Livello 4 devono scandaglia annualmente la loro rete per dimostrare la conformità. Esistono anche alcuni siti Web che suggeriscono che i commercianti di livello 4 devono sottoporsi a scansioni di rete trimestrali, che è lo stesso requisito per i commercianti di livello 3:

Sono curioso di sapere se qualcuno là fuori ha qualche esperienza con questo genere di cose. Ancora una volta, voglio sottolineare che TUTTI i commercianti che accettano carte di credito sono obbligati a mantenere la conformità PCI. Tuttavia, il problema circonda i requisiti di segnalazione per vari commercianti, poiché le scansioni e tali servizi sono un servizio che un commerciante dovrà pagare.

    
posta Nancy 28.11.2014 - 05:08
fonte

1 risposta

4

Devi fare rapporto sulla conformità PCI se sei un commerciante di livello 4. Devi completare un autovalutazione (SAQ) . Quindi per diventare conforme devi:

  • Completa il questionario di autovalutazione secondo il istruzioni che contiene.
  • Completa e ottieni la prova di una scansione di vulnerabilità che passa con a ASV (Scanning Vendor) approvato PCI PCI. La scansione delle note non si applica a tutti i commercianti È richiesto per SAQ A-EP, SAQ B-IP, SAQ C, SAQ D-Commerciante e Fornitore D-Service D.
  • Completa il relativo attestato di conformità nella sua interezza (situato nello strumento SAQ).
  • Invia il questionario SAQ, la prova di una scansione passante (se applicabile) e il Attestato di conformità, insieme a qualsiasi altro richiesto documentazione, al tuo acquirente.
risposta data 28.11.2014 - 08:42
fonte

Leggi altre domande sui tag