1) Le scansioni ASV, mentre fanno parte della conformità PCI, non ti rendono compatibile con PCI. È inoltre necessario un SAQ valido o un controllo di passaggio da parte di un QSA approvato, a seconda del volume.
2) Non sono a conoscenza di alcun logo o sigillo approvato PCI. In generale, la conformità PCI è una questione di relazioni dirette, ad es. devi dare al tuo processore una copia delle tue scansioni e il tuo SAQ o il tuo AOC e ROC. Puoi consultare il tuo processore nella lista dei fornitori di servizi . I sigilli non significano nulla perché chiunque può metterli.
Gli acronimi:
- ASV - Fornitore di scansione approvato
- QSA - Qualified Security Assessor
- SAQ - Questionario di autovalutazione
- AOC - Attestato di conformità, che cosa ti offre il QSA.
- ROC - Rapporto sulla conformità, che cosa ti offre il QSA.