Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ A
Questionnaire d'auto-évaluation PCI DSS SAQ A, pour les commerçants sans présence physique de la carte qui externalisent entièrement les fonctions liées aux cardholder data.
SAQ A est le plus court des questionnaires d'auto-évaluation PCI DSS. Il est destiné aux commerçants sans présence physique de la carte (commerce en ligne ou vente par correspondance et par téléphone) qui ont externalisé toutes les fonctions liées aux cardholder data à des tiers dont la conformité PCI DSS a été validée. Ces commerçants ne stockent, ne traitent ni ne transmettent jamais de données de compte sur leurs propres systèmes et ne conservent que des enregistrements dépourvus de cardholder data électroniques.
Parce que l'exposition du commerçant est minimale, SAQ A couvre le plus petit sous-ensemble de contrôles de PCI DSS v4.0.1. Il porte principalement sur la surveillance des prestataires qui traitent les paiements et, pour le commerce en ligne, sur la protection des pages web qui redirigent les clients vers ces prestataires. Compléter SAQ A atteste de la conformité à cet ensemble réduit plutôt qu'à la norme complète.
Tenir une liste des prestataires de services qui traitent les cardholder data, confirmer leur statut PCI DSS et définir par écrit quelle partie est responsable de chaque contrôle.
Pour les configurations de redirection ou de paiement hébergé, surveiller et gérer les scripts et le contenu des pages de paiement afin qu'ils ne puissent être altérés pour capter les données de carte.
Maintenir des politiques de sécurité de base, restreindre l'accès à tout enregistrement conservé et veiller à ce que le personnel comprenne ses responsabilités de traitement.
Limiter tout enregistrement papier ou rapport à ce qui est nécessaire et le détruire de manière sécurisée, puisqu'aucune donnée de compte électronique ne doit être stockée.
Pour aller plus loin
Anove analyse votre stack au regard de PCI SAQ A et de plus de 260 autres cadres en quelques minutes.