PCI DSS - SAQ C (v4.0.1)

SAQ C est destiné aux commerçants qui exploitent des systèmes d'applications de paiement (par exemple un système de point de vente ou un logiciel de paiement sur une caisse ou un ordinateur) connectés à Internet, à condition qu'aucune cardholder data ne soit stockée électroniquement. L'application de paiement et son hôte se trouvent dans l'environnement propre du commerçant et se connectent vers l'extérieur, de sorte que l'environnement est plus vaste et plus exposé que dans les questionnaires relatifs aux terminaux autonomes.

SAQ C couvre un large sous-ensemble de PCI DSS v4.0.1, traitant de la sécurité de l'application de paiement, des systèmes sur lesquels elle s'exécute et du réseau qui les connecte à Internet, tout en excluant les contrôles liés au stockage qui ne s'appliquent pas lorsqu'aucune donnée de compte n'est conservée.