Wanneer uw organisatie online betalingen accepteert, is het belangrijk om betaalgegevens goed te beschermen. Betaalkaartinformatie vormt immers een aantrekkelijk doelwit voor cybercriminelen. Om deze reden stelt de betaalindustrie strenge beveiligingseisen aan bedrijven.
Grote betaalmerken zoals Visa en Mastercard ontwikkelden daarom de Payment Card Industry Data Security Standard (PCI DSS). Dit is de internationale standaard voor organisaties die betaalkaartgegevens verwerken, opslaan of verzenden. Inmiddels passen bedrijven deze richtlijn wereldwijd toe.
De eisen gelden voor iedere organisatie die kaartbetalingen accepteert. Dit varieert van kleine webshops tot grote internationale ondernemingen. Ook wanneer u betalingen via een externe betaalprovider laat verlopen, blijven bepaalde verplichtingen vaak van toepassing.
1. Online Self Assessment Questionaire SAQ
De Self-Assessment Questionnaire is een vragenlijst waarmee u aantoont dat u voldoet aan de beveiligingseisen. Omdat er verschillende manieren zijn om betalingen te verwerken, bestaan er ook diverse varianten van deze vragenlijst.
Wanneer u de SAQ correct invult, krijgt u direct inzicht in uw verantwoordelijkheden en belangrijkste aandachtspunten.
2. Kwetsbaarheidsscans en rapportages
Naast de vragenlijst moeten veel organisaties periodiek kwetsbaarheidsscans uitvoeren. Hierbij wordt gecontroleerd of websites, systemen en netwerken bekende beveiligingsproblemen bevatten.
Na afloop van de scan genereert het systeem heldere rapportage die alle eventuele kwetsbaarheden overzichtelijk beschrijft. Deze rapportage kan vervolgens worden gebruikt als bewijs richting banken, betaalproviders of auditors.
Het doel van deze beveiligingsstandaard is het verminderen van risico’s rondom betaalgegevens. Door regelmatig te controleren op kwetsbaarheden en beveiligingsmaatregelen aantoonbaar vast te leggen, wordt de kans op datalekken en fraude verkleind.
Trust Guard ondersteunt organisaties bij beide onderdelen van het complianceproces. Via onze online SAQ-omgeving kunnen vragenlijsten eenvoudig worden ingevuld en beheerd. Daarnaast voert Trust Guard automatische kwetsbaarheidsscans voor u uit. Bovendien levert het systeem overzichtelijke rapportages op die u direct kunt gebruiken voor compliance-doeleinden.
