Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ A-EP
Questionnaire d'auto-évaluation PCI DSS SAQ A-EP, pour les commerçants en ligne qui externalisent partiellement le traitement des paiements.
SAQ A-EP s'applique aux commerçants en ligne qui externalisent le traitement des paiements à un tiers validé mais conservent un site web susceptible d'affecter la sécurité de la transaction, par exemple une page qui crée, redirige ou intègre un formulaire de paiement servi depuis l'environnement propre du commerçant. Les cardholder data ne sont pas stockées électroniquement, mais l'infrastructure web du commerçant se trouve dans une position où elle pourrait être attaquée pour compromettre les paiements.
En raison de cette exposition résiduelle, SAQ A-EP couvre une part nettement plus importante de PCI DSS v4.0.1 que SAQ A. Il traite de la sécurité des serveurs web propres au commerçant et des systèmes de support, en plus de la surveillance du prestataire de paiement, se situant entre le SAQ A minimal et le SAQ D complet en termes de portée.
Surveiller l'intégrité des pages de paiement et des scripts qu'elles chargent afin qu'aucun code injecté ne puisse capter les cardholder data dans le navigateur.
Sécuriser les serveurs web contrôlés par le commerçant et les systèmes de support qui influencent la page de paiement, y compris la configuration, l'application des correctifs et la gestion des vulnérabilités.
Restreindre l'accès administratif aux systèmes concernés et imposer une authentification forte et individuellement attribuable.
Suivre les prestataires de paiement externalisés, confirmer leur conformité et documenter les limites de responsabilité.
Pour aller plus loin
Anove analyse votre stack au regard de PCI SAQ A-EP et de plus de 260 autres cadres en quelques minutes.
Enregistrer et examiner les événements de sécurité sur les systèmes concernés afin de détecter toute altération ou intrusion.