Häufige Fragen zu PCI DSS
Verstehen Sie Zahlungssicherheitsumfang, Validierung und Nachweise.
Für wen ist PCI DSS relevant?
Berücksichtigen Sie Umgebungen, die Kartendaten speichern, verarbeiten oder übertragen, sowie Systeme und Dienste mit Einfluss auf deren Sicherheit. Der Umfang richtet sich nach tatsächlichen Verbindungen und Verantwortlichkeiten.
Was ist bei der CDE-Abgrenzung zu beachten?
Kartendatenflüsse, Systeme, Verbindungen, Dritte und die Wirksamkeit der Segmentierung bestimmen den Bewertungsumfang.
Was ist ein SAQ?
Der Selbstbewertungsfragebogen ist ein Validierungsinstrument für geeignete Organisationen. Alle Zulassungskriterien müssen erfüllt und das Vorgehen mit der annehmenden Stelle abgestimmt werden.
Dürfen Dienstleister einen Händler-SAQ verwenden?
Nein. Laut PCI SSC ist SAQ D for Service Providers der einzige SAQ für geeignete Dienstleister. Andere SAQs richten sich an Händler.
Was sind ROC und AOC?
Der ROC dokumentiert Bewertungsergebnisse; die AOC bestätigt Bewertung und Umfang. Die Unterlagen müssen zum Unternehmenstyp und den Anforderungen der annehmenden Stelle passen.
Welche Nachweise sollten vorbereitet werden?
Bereiten Sie Umfang, Datenflüsse, Inventare, Verantwortliche, Richtlinien, Abläufe, Konfigurations- und Betriebsnachweise, Testergebnisse und Anbieterangaben passend zu den Anforderungen vor.
Welche Geltungsdaten sind wichtig?
Einige PCI-DSS-v4.x-Anforderungen änderten am 31. März 2025 ihren Status. Prüfen Sie für Ihre Bewertung die aktuelle Norm, Berichtsvorlagen und Council-Leitlinien.
Wie starten wir mit ALPHASEC?
Nennen Sie im PCI-DSS-Fragebogen Geschäftsmodell, Zahlungsflüsse, Systeme, Anbieter, frühere Bewertungen und Zeitplan zur Umfangsklärung.
Weiterführende Hinweise: PCI SSC SAQ FAQ · Eignung von Dienstleistern · Geltungsdaten der Anforderungen