E-COMMERCE- LEITFADEN - SKW Schwarz

4
DOWNLOAD
4–42 | BEZAHLEN BITTE – EINFACH, SCHNELL UND SICHER!
Wie läuft eine PCI-Zertifizierung ab?
Zur Zertifizierung müssen, je nach Unternehmen (Anzahl der Transaktionen, Branche etc.), bis zu vier
Schritte durchlaufen werden, wobei eine Registrierung für jeden Internet­Händler verpflichtend ist:
a) Registrierung als Händler (nähere Informationen hierzu erhalten Sie von Ihrem Acquirer)
b) Ausfüllen eines Fragebogens (Self­Assessment Questionnaire – SAQ) mit Fragen zur Einhaltung
des PCI­Regelwerks
c) Durchführung einer externen Sicherheitsprüfung (Security Scan), bei der aus dem Internet
netzseitig Ihre Systeme auf mögliche Schwachstellen geprüft werden, durch einen Approved
Scanning Vendor (ASV)
d) Durchführung einer Begehung des Unternehmensgeländes (Security Audit), bei der die Einhaltung
der Sicherheitsstandards vor Ort geprüft wird, durch einen Qualified Security Assessor (QSA)
Wer darf mein Unternehmen zertifizieren?
Zertifizierungen dürfen ausschließlich von akkreditierten Dienstleistern (ASV und QSA) durchgeführt
werden. Eine Liste zugelassener Unternehmen finden Sie auf www.pcisecuritystandards.org.
Was kostet eine PCI-Zertifizierung?
Die Registrierung selbst ist in der Regel kostenlos. Alle weiteren Kosten im Rahmen der Zertifizie­
rung trägt das zu zertifizierende Unternehmen. Je nach Dienstleister können die Gebühren durchaus auch
mehrere tausend Euro betragen.
Wo finde ich weitere Informationen zu PCI?
Weitere Informationen zu PCI, z. B. für die Zertifizierung akkreditierter Dienstleister, finden Sie unter
www.pcisecuritystandards.org oder unter www.ecommerce­leitfaden.de/pci­special
Infobox 4-9: PCI-Standard und Zertifizierung
www.ecommerce-leitfaden.de