Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ D Merch
Questionnaire d'auto-évaluation PCI DSS SAQ D pour les commerçants non couverts par les autres types de SAQ.
SAQ D pour les commerçants est le questionnaire d'auto-évaluation le plus complet. Il s'applique à tout commerçant qui n'est pas éligible à l'un des types de SAQ à portée plus étroite, y compris ceux qui stockent des cardholder data électroniquement ou dont les environnements de paiement ne correspondent pas aux autres catégories. Parce qu'un tel environnement peut toucher aux données de compte à de nombreuses étapes, le questionnaire ne se limite pas à un sous-ensemble réduit de contrôles.
SAQ D pour les commerçants reflète pour l'essentiel toute l'étendue de PCI DSS v4.0.1, couvrant la sécurité réseau, la protection des données, le contrôle d'accès, la gestion des vulnérabilités, la surveillance et la gouvernance de la sécurité. Les commerçants le complètent lorsque leurs canaux d'acceptation et leur traitement des données exigent la norme complète plutôt qu'un sous-ensemble adapté.
Lorsque des données de compte sont stockées, les minimiser, les rendre illisibles (par exemple au moyen d'une cryptographie forte) et gérer les clés de manière sécurisée.
Maintenir des pare-feu, la segmentation, des configurations sécurisées et la protection des données en transit dans l'ensemble de l'environnement des cardholder data.
Imposer un accès selon le moindre privilège, des identifiants uniques et une authentification multifacteur forte pour l'accès aux systèmes et aux données.
Mettre en œuvre l'anti-malware, l'application de correctifs, le développement sécurisé et des tests internes et externes réguliers pour gérer les vulnérabilités.
Pour aller plus loin
Anove analyse votre stack au regard de PCI SAQ D Merch et de plus de 260 autres cadres en quelques minutes.
Journaliser et surveiller les accès, maintenir des politiques de sécurité et un programme fondé sur les risques, et conserver une capacité de réponse aux incidents.