Ez az útmutató kifejezetten az európai kis vállalkozások (kkv-k) számára készült, akik kártyás fizetést fogadnak el online vagy személyesen, és szeretnék megérteni, mik a pontos PCI DSS-kötelezettségeik 2025-ben.
Kire vonatkozik a PCI DSS Európában?
A PCI DSS minden szervezetre vonatkozik, amely Visa, Mastercard, Amex, Discover vagy JCB kártyaadatokat tárol, dolgoz fel vagy továbbít – mérettől és iparágtól függetlenül. Európában különösen fontos, hogy az acquirer bankok (pl. OTP Bank, Raiffeisen, Erste stb.) a kártyahálózati szabályok szerint kötelesek a kereskedőik PCI DSS-megfelelőségét biztosítani és ellenőrizni. Ez azt jelenti: az acquirer bármikor kérheti a SAQ-kitöltés igazolását.
Az egyszerűsített megfelelési útvonal kkv-knak
Kis vállalkozások számára a PCI DSS-megfelelőség legegyszerűbb útja: 1. Online fizetésekhez: PCI-megfelelő PSP (pl. PCI Proxy EU tokenizációval) alkalmazása, hosted fields vagy redirect checkout; eredmény: SAQ A jogosultság, 22 kérdés/év. 2. Fizikai értékesítéshez: PCI-tanúsított POS-terminál (P2PE opció esetén SAQ P2PE, 35 kérdés). 3. MOTO értékesítéshez: DTMF-tokenizáció (a telefonos fizetésnél a hangrögzítőbe kerülő kártyaadat is tokenizálódik); eredmény: a MOTO-tranzakciók kimaradnak a CDE-ből.
Gyakori hibák kis vállalkozásoknál
A kkv-k leggyakoribb PCI DSS hibái: kártyaadatok (PAN, CVV) rögzítése e-mailben, faxban vagy papíron; PSP nélküli saját kártyabeviteli oldal (SAQ D-t igénylő, de nem kezelt konfiguráció); a SAQ-kitöltés elmulasztása (az acquirer emelt díjat számíthat fel); nem frissített POS-terminál szoftver; szervizszolgáltatói lista hiánya (kik érintkeznek a kártyaadatokkal a vállalkozás nevében).
PCI DSS vs. GDPR kkv-knak: kettős megfelelés
Az európai kkv-k a PCI DSS mellett a GDPR-nak is kötelesek megfelelni. A két szabályozás közötti szinergiák: mindkettő megköveteli a titkosítást és a hozzáférés-ellenőrzést; mindkettő megköveteli az adatminimalizálást; a tokenizáció egyszerre csökkenti a PCI DSS hatókörét és a GDPR-köteles személyes adatok körét (ha a PAN mellett a személyes adatok is szeparálva kezelhetők).
Egyszerű PCI DSS-megfelelőség kis vállalkozásoknak
A PCI Proxy EU tokenizáció lehetővé teszi a kis vállalkozások számára a gyors, olcsó és tartós PCI DSS-megfelelőséget. Kérjen személyes konzultációt!
Konzultáljon szakértőnkkel