A kis vállalkozások (Level 4 kereskedők) számára a PCI DSS-megfelelőség nem kell, hogy ijesztő feladat legyen. A legtöbb kis online üzlet SAQ A-ra jogosult tokenizációval – ami mindössze 22 kérdést jelent évente.
Miért fontos a PCI DSS kis vállalkozások számára is?
A kis vállalkozások (Level 4 kereskedők) tipikusan évi 20 000 alatti online és 1 millió alatti összesített kártyatranzakcióval rendelkeznek. A PCI DSS rájuk is vonatkozik: az acquirer bank és a PSP megköveteli a PCI DSS-megfelelőség dokumentálását; adatbetörés esetén – mérettől függetlenül – a kártyahálózati bírságok és a kriminalisztikai vizsgálat díjai rájuk is vonatkoznak; az SAQ-kitöltés elmulasztása esetén az acquirer emelt tranzakciós díjakat számíthat fel, vagy akár felfüggesztheti a kártyaelfogadási jogot.
Kis vállalkozás és SAQ A: a minimális megfelelőségi út
Ha egy kis vállalkozás (webshop, online szolgáltatás) tokenizációt alkalmaz: az SAQ A mindössze 22 kérdésből áll; a kitöltés egy-két napot vesz igénybe (nem hónapokat); nem szükséges QSA vagy külső auditor; az acquirernek évente be kell nyújtani az SAQ A-t és az ASoC-ot; negyedéves ASV-szkennelés nem kötelező SAQ A esetén (a szkennelni kívánt IP-k száma alapján az acquirer kérheti, de SAQ A nem tartalmazza kötelezőként). Ez a legkönnyebb megfelelőségi út.
Kis vállalkozás tokenizációs belépési lehetőségei
A PCI Proxy EU skálázható tokenizációs megoldásai kis vállalkozások számára is elérhetők: JavaScript SDK a weboldalba integrálható a kártyabeviteli mezők tokenizálásához; REST API a tranzakciók kezdeményezéséhez; sandbox-tesztelési lehetőség valódi kártyaadatok nélkül; versenyképes árazás a kis tranzakcióvolumen-sávokhoz. A tokenizáció ára elenyésző a PCI DSS-nem-megfelelőség potenciális következményeihez képest.
PCI DSS kis vállalkozásoknak: egyszerű és megfizethető
A PCI Proxy EU tokenizáció lehetővé teszi a kis vállalkozások számára az SAQ A-ra való minősítést, minimális időráfordítással és költséggel. Kérjen tájékoztatót!
Konzultáljon szakértőnkkel